Linux应急响应工具-V6.0

Warning

工具仅作为辅助，仅作为攻防技术学习交流，不可用于非法用途。下载则代表同意。

介绍

司稽（Whoamifuck或Chief-Inspector），永恒之锋发布的第一款开源工具，这是一款由shell编写的检测入侵用户的工具，经过功能的更新，已经不仅限于检查用户的登入信息。

该工具目前实现的功能基本满足了应急响应的基本需求，后续将加入更多的入侵检测点，并完善代码。如有新的功能建议，可提issue，欢迎关注永恒之锋战队公众号。

为什么不使用python，因为python依赖多，版本差异大，shell原生支持，除个别少数shell语法不同，大部分unix，linux基本都支持bash shell。

更新

• 2024年6月3日 加新功能，针对后门类进行更新、加入自动化任务自动发现威胁并查杀，持续防护，和其他优化。

• 2024年6月6日 发布6.0版

使用

usage:   -v --version      版本信息 -h --help      帮助指南 -l --login [FILEPATH]    用户登录信息 -n --nomal      基本输出模式 -a --all      全量输出模式 -u --user-device    查看设备基本信息 -x --process-and-servic  检查用户进程与开启服务状态 -p --port      查看端口开放状态 -s --os-status      查看系统状态信息 -w --webshell [PATH]    查找可能存在的webshell文件 -r --risk      查看系统可能存在的漏洞 -k --rookitcheck    检测系统可能存在的后门 -b --baseline      基线安全评估 -c --httpstatuscode [URL|FILE]  页面存活探测 -i --sqli-analysis [FILE]  日志分析-SQL注入专业分析 -e --auto-run [0-23|c]    加入到定时运行计划 -o --output [FILENAME]    导出全量输出模式文件 -m --output-html [FILENAME]  导出全量输出模式文件 

项目地址

https://github.com/enomothem/Whoamifuck

文章来源：昊天信安

黑白之道发布、转载的文章中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途及盈利等目的，否则后果自行承担！

如侵权请私聊我们删文

END