Skip to content

Commit 9c714f9

Browse files
authored
Update README.md
1 parent 773737b commit 9c714f9

1 file changed

Lines changed: 13 additions & 4 deletions

File tree

README.md

Lines changed: 13 additions & 4 deletions
Original file line numberDiff line numberDiff line change
@@ -1,11 +1,11 @@
11
# LinuxCheck
22

3-
linux系统自动化应急响应工具,支持基础配置/网络流量/任务计划/环境变量/用户信息/Services/bash/恶意文件/内核Rootkit/SSH/Webshell/挖矿文件/挖矿进程检查等12类70项检查
3+
Linux应急处置/信息搜集/漏洞检测工具,支持基础配置/网络流量/任务计划/环境变量/用户信息/Services/bash/恶意文件/内核Rootkit/SSH/Webshell/挖矿文件/挖矿进程/供应链/服务器风险等13类70+项检查
44
### 功能
55

66
* 基础配置检查
77
* 系统配置改动检查
8-
* 系统信息(IP地址/用户/开机时间/系统版本/Hostname)
8+
* 系统信息(IP地址/用户/开机时间/系统版本/Hostname/服务器SN
99
* CPU使用率
1010
* 登录用户信息
1111
* CPU TOP 15
@@ -54,12 +54,14 @@ linux系统自动化应急响应工具,支持基础配置/网络流量/任务
5454
* History
5555
* History命令审计
5656
* /etc/profile
57+
* $HOME/.profile
5758
* /etc/rc.local
5859
* ~/.bash_profile
5960
* ~/.bashrc
6061
* bash反弹shell
6162
* 文件检查
6263
* ...隐藏文件
64+
* 系统文件修改时间检测
6365
* 临时文件检查(/tmp /var/tmp /dev/shm)
6466
* alias
6567
* suid特殊权限检查
@@ -68,23 +70,30 @@ linux系统自动化应急响应工具,支持基础配置/网络流量/任务
6870
* 近七天文件改动 ctime
6971
* 大文件>200mb
7072
* 敏感文件审计(nmap/sqlmap/ew/frp/nps等黑客常用工具)
73+
* 可疑黑客文件(黑客上传的wget/curl等程序,或者将恶意程序改成正常软件例如nps文件改为mysql)
7174
* 内核Rootkit 检查
7275
* lsmod 可疑模块
7376
* 内核符号表检查
7477
* rootkit hunter 检查
78+
* rootkit .ko模块检查
7579
* SSH检查
7680
* SSH 爆破
77-
* SSHD
81+
* SSHD 检测
7882
* SSH 后门配置
7983
* SSH inetd后门检查
8084
* SSH key
8185
* Webshell 检查
82-
* asp/aspx webshell检查
8386
* php webshell检查
8487
* jsp webshell检查
8588
* 挖矿文件/进程检查
8689
* 挖矿文件检查
8790
* 挖矿进程检查
91+
* WorkMiner检测
92+
* Ntpclient检测
93+
* 供应链投毒检查
94+
* Python PIP 投毒检查
95+
* 服务器风险检查
96+
* Redis弱密码检测
8897

8998
### Usage
9099

0 commit comments

Comments
 (0)