Linux应急处置_信息搜集_漏洞检测工具---附脚本下载_漏洞收集脚本下载

Linux应急处置/信息搜集/漏洞检测工具，支持基础配置/网络流量/任务计划/环境变量/用户信息/Services/bash/恶意文件/内核Rootkit/SSH/Webshell/挖矿文件/挖矿进程/供应链/服务器风险等13类70+项检查

功能

基础配置检查

• 系统配置改动检查
• 系统信息（IP地址/用户/开机时间/系统版本/Hostname/服务器SN）
• CPU使用率
• 登录用户信息
• CPU TOP 15
• 内存 TOP 15
• 磁盘剩余空间检查
• 硬盘挂载
• 常用软件检查
• /etc/hots

网络/流量检查

• ifconfig
• 网络流量
• 端口监听
• 对外开放端口
• 网络连接
• TCP连接状态
• 路由表
• 路由转发
• DNS Server
• ARP
• 网卡混杂模式检查
• iptables 防火墙

任务计划检查

• 当前用户任务计划
• /etc/系统任务计划
• 任务计划文件创建时间
• crontab 后门排查

环境变量检查

• env
• path
• LD_PRELOAD
• LD_ELF_PRELOAD
• LD_AOUT_PRELOAD
• PROMPT_COMMAND
• LD_LIBRARY_PATH
• ld.so.preload

用户信息检查

• 可登陆用户
• passwd文件修改日期
• sudoers
• 登录信息（w/last/lastlog）
• 历史登陆ip

Services 检查

• SystemD运行服务
• SystemD服务创建时间

bash检查

• History
• History命令审计
• /etc/profile
• $HOME/.profile
• /etc/rc.local
• ~/.bash_profile
• ~/.bashrc
• bash反弹shell

文件检查

• …隐藏文件
• 系统文件修改时间检测
• 临时文件检查（/tmp /var/tmp /dev/shm）
• alias
• suid特殊权限检查
• 进程存在文件未找到
• 近七天文件改动 mtime
• 近七天文件改动 ctime
• 大文件>200mb
• 敏感文件审计（nmap/sqlmap/ew/frp/nps等黑客常用工具）
• 可疑黑客文件（黑客上传的wget/curl等程序，或者将恶意程序改成正常软件例如nps文件改为mysql）

内核Rootkit 检查

• lsmod 可疑模块
• 内核符号表检查
• rootkit hunter 检查
• rootkit .ko模块检查

SSH检查

• SSH 爆破
• SSHD 检测
• SSH 后门配置
• SSH inetd后门检查
• SSH key

Webshell 检查

• php webshell检查
• jsp webshell检查

挖矿文件/进程检查

• 挖矿文件检查
• 挖矿进程检查
• WorkMiner检测
• Ntpclient检测

供应链投毒检查

• Python PIP 投毒检查

服务器风险检查

• Redis弱密码检测

脚本获取方式：戳我领取

网络安全学习路线

这是一份网络安全从零基础到进阶的学习路线大纲全览，小伙伴们记得点个收藏！

阶段一：基础入门

网络安全导论

渗透测试基础

网络基础

操作系统基础

Web安全基础

数据库基础

编程基础

CTF基础

该阶段学完年薪15w+没有问题

阶段二：技术进阶（到了这一步你才算入门）

弱口令与口令爆破

XSS漏洞

CSRF漏洞

SSRF漏洞

XXE漏洞

SQL注入

任意文件操作漏洞

业务逻辑漏洞

该阶段学完年薪25w+

阶段三：高阶提升

反序列化漏洞

RCE

综合靶场实操项目

内网渗透

流量分析

日志分析

恶意代码分析

应急响应

实战训练

该阶段学完即可年薪30w+

阶段四：蓝队课程

蓝队基础

蓝队进阶

该部分主攻蓝队的防御，即更容易被大家理解的网络安全工程师。

攻防兼备，年薪收入可以达到40w+

阶段五：面试指南&阶段六：升级内容

需要上述路线图对应的网络安全配套视频、源码以及更多网络安全相关书籍&面试题等内容可在文章后方领取。

如果你对网络安全入门感兴趣，那么你需要的话可以点击这里网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！

或者扫描下方csdn官方合作二维码获取哦！

感谢您观看我的文章，谢谢！！