Linux应急响应工具 - Whoamifuck

01 项目地址

https://github.com/enomothem/Whoamifuck

02 项目介绍

Whoamifuck（司稽，先秦时抓小偷滴官员），永恒之锋发布的第一款开源工具，是一款由shell编写的检测入侵用户的工具，之后功能的更新，已经不仅仅局限于检查用户的登入信息。用于Linux应急响应，排查异常登录用户情况和入侵信息排查。

注：工具仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。

原文始发于微信公众号（GSDK安全团队）：Linux应急响应工具 - Whoamifuck