File tree Expand file tree Collapse file tree
Expand file tree Collapse file tree Original file line number Diff line number Diff line change 11# LinuxCheck
22
3- linux系统自动化应急响应工具 ,支持基础配置/网络流量/任务计划/环境变量/用户信息/Services/bash/恶意文件/内核Rootkit/SSH/Webshell/挖矿文件/挖矿进程检查等12类70项检查
3+ Linux应急处置/信息搜集/漏洞检测工具 ,支持基础配置/网络流量/任务计划/环境变量/用户信息/Services/bash/恶意文件/内核Rootkit/SSH/Webshell/挖矿文件/挖矿进程/供应链/服务器风险等13类70+项检查
44### 功能
55
66* 基础配置检查
77 * 系统配置改动检查
8- * 系统信息(IP地址/用户/开机时间/系统版本/Hostname)
8+ * 系统信息(IP地址/用户/开机时间/系统版本/Hostname/服务器SN )
99 * CPU使用率
1010 * 登录用户信息
1111 * CPU TOP 15
@@ -54,12 +54,14 @@ linux系统自动化应急响应工具,支持基础配置/网络流量/任务
5454 * History
5555 * History命令审计
5656 * /etc/profile
57+ * $HOME/.profile
5758 * /etc/rc.local
5859 * ~ /.bash_profile
5960 * ~ /.bashrc
6061 * bash反弹shell
6162* 文件检查
6263 * ...隐藏文件
64+ * 系统文件修改时间检测
6365 * 临时文件检查(/tmp /var/tmp /dev/shm)
6466 * alias
6567 * suid特殊权限检查
@@ -68,23 +70,30 @@ linux系统自动化应急响应工具,支持基础配置/网络流量/任务
6870 * 近七天文件改动 ctime
6971 * 大文件>200mb
7072 * 敏感文件审计(nmap/sqlmap/ew/frp/nps等黑客常用工具)
73+ * 可疑黑客文件(黑客上传的wget/curl等程序,或者将恶意程序改成正常软件例如nps文件改为mysql)
7174* 内核Rootkit 检查
7275 * lsmod 可疑模块
7376 * 内核符号表检查
7477 * rootkit hunter 检查
78+ * rootkit .ko模块检查
7579* SSH检查
7680 * SSH 爆破
77- * SSHD
81+ * SSHD 检测
7882 * SSH 后门配置
7983 * SSH inetd后门检查
8084 * SSH key
8185* Webshell 检查
82- * asp/aspx webshell检查
8386 * php webshell检查
8487 * jsp webshell检查
8588* 挖矿文件/进程检查
8689 * 挖矿文件检查
8790 * 挖矿进程检查
91+ * WorkMiner检测
92+ * Ntpclient检测
93+ * 供应链投毒检查
94+ * Python PIP 投毒检查
95+ * 服务器风险检查
96+ * Redis弱密码检测
8897
8998### Usage
9099
You can’t perform that action at this time.
0 commit comments