记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华

蓝队应急响应姿势之Linux

2022-03-29 09:39

题记

       上午搞了下windows的,下午搞Linux。实际的服务器的量还是windows的多点。

Linux分析排查

      参考视频地址:http://bilibili.com/video/BV1Hy4y1a7ZY?p=24

        穷孩子们快点看,没准回头又没了,现在网安找点资源可不容易,容易号没了。

一 Linux敏感目录-tmp介绍

       -a列举所有文件

二 Linux敏感目录-开机自启动目录介绍

       自启动文件是按照时间排序的,新的会在最上边。

三 Linux敏感目录-基于时间和权限的筛选

四 Linux可疑网络连接分析与关闭

      查看正在建立连接的端口。

五 Linux进程所对文件分析

六 Linux登录分析 - 筛选异常登录

七 Linux异常用户分析与排查

八 Linux历史执行命令排查

九 Linux计划任务排查

十 Linux开机自启动项排查

十一 Linux异常$PATH排查

      环境变量异常。

十二 Linux后门自动排查

      后门自动监测工具。


知识来源: https://www.wangan.com/p/7fy7f3df44bea7be

阅读:61503 | 评论:0 | 标签:linux

想收藏或者和大家分享这篇好文章→复制链接地址

“蓝队应急响应姿势之Linux”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

黑帝公告 📢

永久免费持续更新精选优质黑客技术文章Hackdig,帮你成为掌握黑客技术的英雄

↓赞助商 🙇🧎

标签云 ☁