蓝队应急响应姿势之Linux

admin 2025年2月25日13:32:34评论13 views字数 748阅读2分29秒阅读模式

目录

  • 题记

  • Linux分析排查

  • 一 Linux敏感目录-tmp介绍

  • 二 Linux敏感目录-开机自启动目录介绍

  • 三 Linux敏感目录-基于时间和权限的筛选

  • 四 Linux可疑网络连接分析与关闭

  • 五 Linux进程所对文件分析

  • 六 Linux登录分析 - 筛选异常登录

  • 七 Linux异常用户分析与排查

  • 八 Linux历史执行命令排查

  • 九 Linux计划任务排查

  • 十 Linux开机自启动项排查

  • 十一 Linux异常$PATH排查

  • 十二 Linux后门自动排查

题记

        上午搞了下windows的,下午搞Linux。实际的服务器的量还是windows的多点。

Linux分析排查

        参考视频地址:http://bilibili.com/video/BV1Hy4y1a7ZY?p=24

        穷孩子们快点看,没准回头又没了,现在网安找点资源可不容易,容易号没了。

一 Linux敏感目录-tmp介绍

        -a列举所有文件

蓝队应急响应姿势之Linux

二 Linux敏感目录-开机自启动目录介绍

  自启动文件是按照时间排序的,新的会在最上边。

蓝队应急响应姿势之Linux

三 Linux敏感目录-基于时间和权限的筛选

蓝队应急响应姿势之Linux

四 Linux可疑网络连接分析与关闭

蓝队应急响应姿势之Linux

        查看正在建立连接的端口。

蓝队应急响应姿势之Linux

五 Linux进程所对文件分析

蓝队应急响应姿势之Linux

蓝队应急响应姿势之Linux

六 Linux登录分析 - 筛选异常登录

蓝队应急响应姿势之Linux

七 Linux异常用户分析与排查

蓝队应急响应姿势之Linux

蓝队应急响应姿势之Linux

八 Linux历史执行命令排查

蓝队应急响应姿势之Linux

九 Linux计划任务排查

蓝队应急响应姿势之Linux

蓝队应急响应姿势之Linux

十 Linux开机自启动项排查

蓝队应急响应姿势之Linux

十一 Linux异常$PATH排查

        环境变量异常。

蓝队应急响应姿势之Linux

十二 Linux后门自动排查

        后门自动监测工具。

蓝队应急响应姿势之Linux

蓝队应急响应姿势之Linux

作者:@11阳光
本文为作者原创,转载请注明出处:https://www.cnblogs.com/sunny11/p/14512595.html

推荐↓↓↓

原文始发于微信公众号(LemonSec):蓝队应急响应姿势之Linux

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2025年2月25日13:32:34
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   蓝队应急响应姿势之Linuxhttps://cn-sec.com/archives/847421.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉.

发表评论

匿名网友 填写信息