Linux数字取证工具与常用命令汇总

在做一些APT攻击事件应急响应的时候，往往需要对被入侵的主机系统进行相关的取证分析，提取相关的APT样本和情报等，经常会用到一些数字取证工具和常用的命令。

笔者分享一些笔者此前做应急响应和事件分析时总结的一些数字取证工具以及一些常用的命令，这些工具和常用命令可以极大的提升应急响应数字取证的速度和效率，从多个不同的角度对受害者主机进行详细的取证分析，快速找到隐藏在主机系统中的样本和情报。