LinuxCheck – Linux信息收集脚本

  • 发表于
  • 安全工具

LinuxCheck介绍

LinuxCheck是一个linux信息搜集小脚本,主要用于应急响应,在Debian或Centos下都可使用,功能:

  • 信息搜集(端口、网络、用户信息、登陆信息,iptables、各种环境变量或配置文件等)
  • 异常检测(大文件,最近改动文件,SSH key,crontab,以及Linux常见后门检测)
  • rkhunter扫描
  • php webshell扫描

LinuxCheck安装使用

$ apt-get install silversearcher-ag
$ bash -c "$(curl -sSL https://raw.githubusercontent.com/al0ne/LinuxCheck/master/LinuxCheck.sh)"

LinuxCheck下载

https://raw.githubusercontent.com/al0ne/LinuxCheck/master/LinuxCheck.sh

更多参考