工具 | Whoamifuck

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。

0x00 简介

Whoamifuck是一款由shell编写的检测入侵的工具。

0x01 功能说明

• 系统版本信息
• 历史命令信息
• 开启服务信息
• 进程分析信息
• 用户信息排查
• 文件状态信息
• 计划任务信息
• 开启端口信息
• 系统状态监控
• 分析web日志
• 支持基线检查
• 挖矿病毒查杀
• 查找webshell
• 常见漏洞自查
• 后门文件查杀
• 僵尸进程清理
• 站点存活探测
• 开机自启动项
• 攻击痕迹发现
• 定时运行任务
• 软链接检查
• SSH专项检查
• 生成多格式报告

0x02 项目地址

https://github.com/enomothem/Whoamifuck

原文始发于微信公众号（浅安安全）：工具 | Whoamifuck