LEAF：一款功能强大的Linux安全取证框架

原创

已于 2023-10-13 17:22:39 修改 · 729 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#linux #安全 #运维

于 2023-02-07 09:54:36 首次发布

LEAF是Linux Evidence Acquisition Framework，是一个用于Linux主机安全取证的工具。它支持EXT4系统，允许用户自定义参数扩展功能，通过智能分析提取信息并输出到ISO镜像。工具基于Python 3，需先安装Python环境和依赖组件。运行LEAF时，可使用不同参数进行定制化操作。

关于LEAF

LEAF是一款功能强大的Linux安全取证框架，在该工具的帮助下，广大研究人员可以轻松对Linux主机执行信息安全取证任务。

LEAF全称为Linux Evidence Acquisition Framework，该框架可以从Linux
EXT4系统中获取文件和程序等信息安全取证信息，而且可以接收用户输入参数并进行自定义功能扩展。向LEAF提供了模块参数后，该工具将能够通过智能分析技术来提取Linux组件，并将分析数据输出到一个ISO镜像文件中。