应急响应姿势之Linux

华盟原创文章投稿奖励计划

目录

  • 题记

  • Linux分析排查

  • 一 Linux敏感目录-tmp介绍

  • 二 Linux敏感目录-开机自启动目录介绍

  • 三 Linux敏感目录-基于时间和权限的筛选

  • 四 Linux可疑网络连接分析与关闭

  • 五 Linux进程所对文件分析

  • 六 Linux登录分析 - 筛选异常登录

  • 七 Linux异常用户分析与排查

  • 八 Linux历史执行命令排查

  • 九 Linux计划任务排查

  • 十 Linux开机自启动项排查

  • 十一 Linux异常$PATH排查

  • 十二 Linux后门自动排查

题记

        上午搞了下windows的,下午搞Linux。实际的服务器的量还是windows的多点。

Linux分析排查

        参考视频地址:http://bilibili.com/video/BV1Hy4y1a7ZY?p=24

        穷孩子们快点看,没准回头又没了,现在网安找点资源可不容易,容易号没了。

一 Linux敏感目录-tmp介绍

        -a列举所有文件

蓝队应急响应姿势之Linux

二 Linux敏感目录-开机自启动目录介绍

        自启动文件是按照时间排序的,新的会在最上边。

蓝队应急响应姿势之Linux

三 Linux敏感目录-基于时间和权限的筛选

蓝队应急响应姿势之Linux

四 Linux可疑网络连接分析与关闭

蓝队应急响应姿势之Linux

        查看正在建立连接的端口。

蓝队应急响应姿势之Linux

五 Linux进程所对文件分析

蓝队应急响应姿势之Linux

蓝队应急响应姿势之Linux

六 Linux登录分析 - 筛选异常登录

蓝队应急响应姿势之Linux

七 Linux异常用户分析与排查

蓝队应急响应姿势之Linux

蓝队应急响应姿势之Linux

八 Linux历史执行命令排查

蓝队应急响应姿势之Linux

九 Linux计划任务排查

蓝队应急响应姿势之Linux

蓝队应急响应姿势之Linux

十 Linux开机自启动项排查

蓝队应急响应姿势之Linux

十一 Linux异常$PATH排查

        环境变量异常。

蓝队应急响应姿势之Linux

华盟知识星球入口

十二 Linux后门自动排查

        后门自动监测工具。

蓝队应急响应姿势之Linux

蓝队应急响应姿势之Linux

本文来源@11阳光,经授权后由congtou发布,观点不代表华盟网的立场,转载请联系原作者。

发表评论