7、Linux 系统恶意软件取证指南

Linux 系统恶意软件取证指南

1. 恶意软件事件响应工具

在处理 Linux 系统的恶意软件事件时，有许多实用的工具可供使用，这些工具能帮助我们收集系统信息、分析进程、查看模块状态等。以下是一些常用工具的介绍：

工具名称	作者/分发者	来源	描述	有用的开关及功能
ss (socket statistics)	Alexey Kuznetsov	大多数 Linux 发行版自带	用于检查套接字的多功能实用工具	-a：显示所有套接字；-l：显示监听套接字；-e：显示详细的套接字信息；-m：显示套接字内存使用情况；-p：显示使用套接字的进程；-i：显示内部 TCP 信息；-t：仅显示 TCP 套接字；-u：仅显示 UDP 套接字
pslist	Peter Penchev	https://launchpad.net/ubuntu/lucid/i386/pslist/1.3 - 1	收集目标进程的详细信息，包括进程 ID (PID)、命令名和所有子进程的 PID	无
pstree	Wer