Linux通用应急响应脚本

文章预览

免责声明：由于传播、利用本公众号HACK之道所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号HACK之道及作者不为此承担任何责任。如有侵权烦请告知，我们会立即删除并致歉。谢谢！ Linux通用应急响应脚本 介绍 Linux通用应急响应脚本，适用大多数情况 目前在ubuntu、centos7、kali上均可以正常运行。其他未实验 可以提供报错，针对修改。 脚本执行后生成的文件解释：danger_file.txt 脚本执行后的高危结果，对付看，结果需要经验分析，不要一股脑就认为风险项。 check_file文件夹--检查命令篡改 weibu_md5.py 通过脚本获取系统上的命令配置文件的MD5值到check_file/*.csv文件中，进行微步的威胁情报查询，需要配置脚本中的自己api。脚本执行后会在当前目录生成结果文件。是否命令篡改结果一目了然。 webshell文件夹--检查可执行 ………………………………