0x00 工具介绍
linuxcheckshoot是用来linux应急响应检查的脚本。蓝队必备
0x01 下载链接
linuxcheckshoo下载链接: linuxcheckshoo下载
0x02 功能介绍
- 系统基础信息
- 网络连接
- 端口信息
- 系统进程
- 自启动项
- 定时任务
- 系统服务
- 关键文件检查
- 用户登录情况
- 配置策略检查(基线检查)
- 历史命令
- 可疑文件检查
- 系统文件完整性校验
- 系统日志分析
- 内核检查
- 安装软件(rpm)
- 环境变量
- 性能分析
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。