蓝队技能
Linux应急响应手册V2
C2银狐病毒恶意样本
安全服务测试报告模版
CobaltStrike beacon源码
WIN应急响应手册V1.2
一次银狐木马排查细节
蓝队安全运营大师之路
攻防对抗蓝队知识清单
蓝队分析研判工具箱
应急响应技术实战指南
应急溯源手册案例分享
蓝队应急反制思维导图
Nessus2026.5.8版本系列
OpenArk响应逆向工具箱
网络设备基线排查工具
蓝队数据流量分析溯源
Java内存马检测工具
AI大模型设备安全基线排查
端口进程应急管理工具
蓝队进程内存扫描工具
蓝队全套开源文档项目
萤火WIN应急响应工具
WIN日志采集分析器
等级保护现场测评系统
W小哥原创应急响应靶场
知攻善防原创应急响应靶场
川弟学安全应急响应靶场
流量分析OA综合解密
蓝队分析研判综合工具箱
红蓝对抗欺骗蜜罐平台
Java内存马复现与应急
蓝队应急流量分析解密
钓鱼应急溯源方法篇
Win进程内存异常检测工具
WIN萤火应急响应工具
13个Agent跑应急响应
应急数据采集分析工具
Linux应急响应诊断工具
WIN内存取证工作台
Linux应急响应全面手册
WIN应急响应全面手册
蓝队流量分析工具箱
面向Windows取证工具集
全平台内存取证工具
关键系统失陷狩猎图谱
蓝队总纲红线项目流程
蓝队防御安全导航知识库
浏览器存储桶检测插件
AI应急响应处置平台
跨平台应急响应分析工具
应急响应桌面工作台
威胁情报实体提取平台
小迪安全知识库
-
+
首页
Linux应急响应手册V2
Linux应急响应手册V2
来源：https://mp.weixin.qq.com/s/aFdTz-jPYXAf7z6CE6kDFw ## 简介 大家好，《Linux 应急响应手册 v2.0》 发布啦！ 本次更新主要是为各个应急响应场景添加了应急响应流程图，完善了各个场景的处置流程，新增了 TCP Wrappers 后门排查、udev 后门排查、Python .pth 后门排查等，完善了已有的部分排查项，删除了已经过时的信息。具体内容请**前往文末**下载最新版本的手册！ ## 更新日记 **v2.0** - 2025.2.27 * 各应急场景增加了流程图 * 完善了应急场景的处置流程，添加了确认攻击信息准确性 * 完善了应急场景的处置流程，添加了询问历史被攻击情况以及历史通报情况 * 常规安全检查章节添加了 TCP Wrappers 后门排查 * 常规安全检查章节添加了敏感目录排查 * 常规安全检查章节添加了 udev 后门排查 * 常规安全检查章节添加了 Python .pth 文件后门排查 * 常规安全检查章节完善了 profile 配置检查 * 常规安全检查章节完善了计划任务排查中 at 和 batch 的排查 * 小技巧 -> 查找特定时间段内的文件章节添加查找某段时间内创建的文件 * 完善处置前准备章节，增加了国产操作系统和《Windows 应急响应手册》的准备 * 完善了 pstree 命令查看指定 pid 的进程的线程信息 * 修复了小技巧章节 find 命令错误 * 修复了挖矿病毒章节 ps 命令错误 * 修复了由 sudo 本身引起的杀死进程组命令在 sudo 下失效的问题 * 修复了暴力破解 -> SSH 暴力破解章节文字错误 * 修复了数据恢复部分文字错误 * 修复了勒索病毒 -> 根据勒索病毒类型寻找解决方法中的文字错误 * 删除了安芯网盾沙箱 * 删除了绿盟威胁分析中心网址 * 删除了 WEBDIR+ 、Webshellkiller 工具的失效链接 **v1.9** - 2024.8.1 **v1.8** - 2023.8.11 **v1.7** - 2023.4.27 **v1.6** - 2023.1.6 **v1.5** - 2022.9.29 **v1.4** - 2022.4.29 **v1.3** - 2021.11.24 **v1.2** - 2021.9.10 **v1.1** - 2021.7.1 **v1.0** - 2021.5.13 **hello world** - 2020.5.3 ## 用户反馈列表 > 在反馈过程中，除了 Github 上提交的反馈，我们都会询问是否公开反馈者信息，没有取得明确回复可以公开的情况下，以 `路人甲` 代表 ### 37\. 小技巧章节 find 命令 -mmin 改为 -amin 反馈项 反馈信息 反馈编号 LYJXY-0037 反馈者 0000 反馈时间 2024-08-05 09:50 反馈途径 当面反馈 反馈内容 小技巧章节 find 命令 -mmin 改为 -amin 完成情况 已修复 完成时间 2024-08-05 09:53 备注信息 ### 38\. 完善处置前准备章节 反馈项 反馈信息 反馈编号 LYJXY-0038 反馈者 NOP Team 反馈时间 2024-08-06 10:54 反馈途径 作者自查 反馈内容 添加顺便带上 《Windows 应急响应手册》 完成情况 已完善 完成时间 2024-08-06 21:53 备注信息 ### 39\. 修复挖矿病毒章节 ps 命令错误 反馈项 反馈信息 反馈编号 LYJXY-0039 反馈者 FR33D0M 反馈时间 2024-08-06 15:26 反馈途径 微信 反馈内容 挖矿病毒章节 cpu占用部分ps命令多了一个 w 完成情况 已修复 完成时间 2024-08-06 21:55 备注信息 ### 40\. pstree 命令查看指定pid的线程 反馈项 反馈信息 反馈编号 LYJXY-0040 反馈者 FR33D0M 反馈时间 2024-08-06 16:11 反馈途径 微信 反馈内容 pstree 命令后面可以加 pid ，这样就可以只看这个 pid 的线程信息 完成情况 已完善 完成时间 2024-08-06 22:13 备注信息 ### 41\. 安芯网盾沙箱网站已失效 反馈项 反馈信息 反馈编号 LYJXY-0041 反馈者 FR33D0M 反馈时间 2024-08-06 16:45 反馈途径 微信 反馈内容 安芯网盾沙箱网址失效 完成情况 已删除 完成时间 2024-08-06 22:14 备注信息 ### 42\. 暴力破解 -> SSH 暴力破解章节文字错误【文字错误】 反馈项 反馈信息 反馈编号 LYJXY-0042 反馈者 0000 反馈时间 2024-08-06 16:56 反馈途径 当面反馈 反馈内容 监听本次IPv6 -> 监听本地IPv6 完成情况 已修复 完成时间 2024-08-06 22:16 备注信息 ### 43\. 绿盟威胁分析中心网址失效 反馈项 反馈信息 反馈编号 LYJXY-0043 反馈者 FR33D0M 反馈时间 2024-08-06 16:59 反馈途径 微信 反馈内容 绿盟威胁分析中心网址失效 完成情况 已删除 完成时间 2024-08-06 23:01 备注信息 ### 44\. 勒索病毒章节-根据勒索病毒类型寻找解决方法中文字错误【文字错误】 反馈项 反馈信息 反馈编号 LYJXY-0044 反馈者 FR33D0M 反馈时间 2024-08-07 10:00 反馈途径 微信 反馈内容 瑞星放勒索病毒专题 -> 瑞星防勒索病毒专题 完成情况 已修复 完成时间 2024-08-07 21:50 备注信息 ### 45\. Webshellkiller 等工具链接失效 反馈项 反馈信息 反馈编号 LYJXY-0045 反馈者 FR33D0M、megaparsec 反馈时间 2024-08-08 17:10 反馈途径 微信 反馈内容 WEBDIR+ 、Webshellkiller 工具链接失效 完成情况 已删除 完成时间 2024-08-08 21:50 备注信息 ### 46\. 准备部分添加国产操作系统虚拟机 反馈项 反馈信息 反馈编号 LYJXY-0046 反馈者 NOP Team 反馈时间 2024-08-13 21:10 反馈途径 作者自查 反馈内容 最好准备一些国产系统的虚拟机 完成情况 已添加 完成时间 2024-08-13 21:15 备注信息 ### 47\. 添加一个在线病毒分析网站 反馈项 反馈信息 反馈编号 LYJXY-0047 反馈者 路人甲 反馈时间 2024-08-13 22:18 反馈途径 公众号文章留言 反馈内容 添加 cloud.vdnel.cn 完成情况 暂不添加 完成时间 2024-08-14 21:03 备注信息 网站无法直接使用，域名证书过期，账号注册受阻，暂不适合应急期间使用 ### 48\. 添加查找某段时间创建的文件 反馈项 反馈信息 反馈编号 LYJXY-0048 反馈者 NOP Team 反馈时间 2024-08-16 21:09 反馈途径 作者自查 反馈内容 在小技巧 -> 查找特定时间段内的⽂件 章节添加查找某段时间内创建的文件 完成情况 已添加 完成时间 2024-08-16 21:40 备注信息 同时添加了访问、修改属性时间查找文件 ### 49\. 全盘搜索文件内容部分 grep 添加 -a 参数 反馈项 反馈信息 反馈编号 LYJXY-0049 反馈者 NOP Team 反馈时间 2024-08-16 21:10 反馈途径 作者自查 反馈内容 全盘搜索文件内容部分 grep 添加 -a 参数 完成情况 暂不添加 完成时间 2024-08-16 21:45 备注信息 默认就会查询二进制内容是否与查询内容匹配， -a 参数的意义只在于打印出二进制的内容，相信我，别这么干 ### 50\. 常规安全检查章节添加 TCP Wrappers 后门排查 反馈项 反馈信息 反馈编号 LYJXY-0050 反馈者 NOP Team 反馈时间 2024-08-16 21:12 反馈途径 作者自查 反馈内容 常规安全检查章节添加 TCP Wrappers 后门排查 完成情况 已添加 完成时间 2024-08-16 21:46 备注信息 ### 51\. 常规安全检查章节添加敏感目录排查 反馈项 反馈信息 反馈编号 LYJXY-0051 反馈者 NOP Team 反馈时间 2024-08-19 21:06 反馈途径 作者自查 反馈内容 添加 /tmp、/dev/shm 等 完成情况 已添加 完成时间 2025-02-24 16:00 备注信息 ### 52\. 添加 udev 相关检查 反馈项 反馈信息 反馈编号 LYJXY-0052 反馈者 megaparsec 反馈时间 2024-08-27 17:33 反馈途径 微信 反馈内容 添加 udev 相关检查 完成情况 已添加 完成时间 2025-02-26 23:59 备注信息 ### 53\. 数据恢复部分文字错误【文字错误】 反馈项 反馈信息 反馈编号 LYJXY-0053 反馈者 大道至简 反馈时间 2024-08-28 13:55 反馈途径 微信 反馈内容 数据恢复部分文字错误 完成情况 已完成 完成时间 2024-08-28 21:35:16 备注信息 ### 54\. 杀死进程组命令与sudo 不兼容，导致失效 反馈项 反馈信息 反馈编号 LYJXY-0054 反馈者 大道至简 反馈时间 2024-09-04 16:28 反馈途径 微信 反馈内容 kill -9 -pgid 加了 sudo 会失效 完成情况 已修复 完成时间 2025-02-24 18:24 备注信息 ### 55\. 增加shellpub webshell查杀工具 反馈项 反馈信息 反馈编号 LYJXY-0055 反馈者 NOP Team 反馈时间 2024-12-24 18:40 反馈途径 作者自查 反馈内容 建议添加 shellhub 查杀工具 完成情况 已忽略 完成时间 2025-02-24 18:27 备注信息 之前已存在 ### 56\. 每种应急场景添加流程图 反馈项 反馈信息 反馈编号 LYJXY-0056 反馈者 NOP Team 反馈时间 2025-02-27 00:01 反馈途径 作者自查 反馈内容 每种应急场景添加流程图 完成情况 已添加 完成时间 2025-02-27 00:26 备注信息 ### 57\. 完善计划任务排查中 at 和 batch 的排查 反馈项 反馈信息 反馈编号 LYJXY-0057 反馈者 NOP Team 反馈时间 2025-02-26 10:20 反馈途径 作者自查 反馈内容 完善计划任务排查中 at 和 batch 的排查 完成情况 已完善 完成时间 2025-02-27 00:46 备注信息 ### 58\. 添加挂载点隐藏进程排查 反馈项 反馈信息 反馈编号 LYJXY-0058 反馈者 megaparsec 反馈时间 2024-12-30 10:01 反馈途径 微信 反馈内容 添加挂载点隐藏进程排查 完成情况 已忽略 完成时间 2025-02-27 00:59 备注信息 之前就有，在常见问题的解决办法 -> 0x02 章节 ### 59\. 添加Python .pth 文件后门排查 反馈项 反馈信息 反馈编号 LYJXY-0059 反馈者 megaparsec 反馈时间 2025-01-15 10:39 反馈途径 微信 反馈内容 添加Python .pth 文件后门排查 完成情况 已添加 完成时间 2025-02-27 01:35 备注信息 ### 60\. 完善 profile 配置检查 反馈项 反馈信息 反馈编号 LYJXY-0060 反馈者 NOP Team 反馈时间 2025-02-19 18:30 反馈途径 作者自查 反馈内容 完善 profile 配置检查 完成情况 已完善 完成时间 2025-02-27 13:53 备注信息 ### 61\. 完善处置流程，添加确认攻击信息准确性 反馈项 反馈信息 反馈编号 LYJXY-0061 反馈者 NOP Team 反馈时间 2025-02-19 18:30 反馈途径 作者自查 反馈内容 完善处置流程，添加确认攻击信息准确性 完成情况 已完善 完成时间 2025-02-27 15:06 备注信息 ### 62\. 完善处置流程，添加询问过往被攻击情况 反馈项 反馈信息 反馈编号 LYJXY-0061 反馈者 NOP Team 反馈时间 2024-12-25 17:05 反馈途径 作者自查 反馈内容 完善处置流程，添加询问过往被攻击情况 完成情况 已完善 完成时间 2025-02-27 15:07 备注信息 ### 1\. Windows 平台打开手册部分程序无法显示目录 反馈项 反馈信息 反馈编号 LYJXY-0001 反馈者 AvenMay 反馈时间 2024-07-10 16:36 反馈途径 公众号文章留言 反馈内容 Edge 等浏览器显示空白 完成情况 已修复 完成时间 2024-08-01 22:30 备注信息 ### 2\. 手册无法搜索、复制中文 反馈项 反馈信息 反馈编号 LYJXY-0002 反馈者 NOP Team 反馈时间 2024-07-11 17:36 反馈途径 作者自查 反馈内容 手册无法搜索、复制中文 完成情况 已修复 完成时间 2024-08-01 22:30 备注信息 ### 3\. 常规安全检查添加 pam 后门部分 反馈项 反馈信息 反馈编号 LYJXY-0003 反馈者 NOP Team 反馈时间 2024-07-14 16:51 反馈途径 作者自查 反馈内容 常规安全检查添加 pam 后门部分 完成情况 已完成 完成时间 2024-07-30 21:57 备注信息 ### 4\. 暴力破解章节加入 Centos 系案例 反馈项 反馈信息 反馈编号 LYJXY-0004 反馈者 NOP Team 反馈时间 2024-07-14 18:46 反馈途径 作者自查 反馈内容 暴力破解章节加入 Centos 系案例 完成情况 已完善 完成时间 2024-08-01 00:32 备注信息 基本通用，只修改了小部分 ### 5\. 新增章节 —— 需要注意的问题 反馈项 反馈信息 反馈编号 LYJXY-0005 反馈者 NOP Team 反馈时间 2024-05-14 15:38 反馈途径 作者自查 反馈内容 添加一个新章节，告诉大家需要注意的问题，例如 `rm ./*` 是不会删除以 `.` 开头的文件和文件夹的 完成情况 已完成 完成时间 2024-07-14 23:40 备注信息 ### 6\. netstat 不显示pid情况 +1 反馈项 反馈信息 反馈编号 LYJXY-0006 反馈者 NOP Team 反馈时间 2024-05-14 15:38 反馈途径 作者自查 反馈内容 netstat 不显示pid情况 +1 完成情况 已完成 完成时间 2024-07-30 21:58:03 备注信息 ### 7\. ps 命令加入 -w 参数 反馈项 反馈信息 反馈编号 LYJXY-0007 反馈者 NOP Team 反馈时间 2024-05-14 15:38 反馈途径 作者自查 反馈内容 ps 的 -w 参数可以保证显示内容不被截断 完成情况 已完成 完成时间 2024-07-30 23:23:03 备注信息 目前仅添加了参数，部分图片没有修改，后续升级版本截图时一并修改 ### 8\. 常见问题的解决办法章节添加 history 无记录情况 反馈项 反馈信息 反馈编号 LYJXY-0008 反馈者 NOP Team 反馈时间 2024-05-14 15:38 反馈途径 作者自查 反馈内容 常见问题的解决办法章节添加 history 无记录情况 完成情况 已完成 完成时间 2024-07-30 22:58:03 备注信息 最终考虑再三，放在了知识点附录里 ### 9\. 比对 ps 命令与 proc 目录中 pid 的不同 反馈项 反馈信息 反馈编号 LYJXY-0009 反馈者 NOP Team 反馈时间 2024-05-14 15:38 反馈途径 作者自查 反馈内容 比对 ps 命令与 proc 目录中 pid 的不同，若存在 ps 中没有，但是 proc 目录中有 pid 的可能为恶意进程 完成情况 已完成 完成时间 2024-07-30 22:38:12 备注信息 ### 10\. 添加查找特定时间段创建、修改文件 反馈项 反馈信息 反馈编号 LYJXY-0010 反馈者 NOP Team 反馈时间 2024-04-29 15:29 反馈途径 作者自查 反馈内容 查找文件部分添加查找特定时间段创建、修改文件，这有助于找到特定时段攻击者创建或修改的恶意文件 完成情况 已添加 完成时间 2024-07-19 22:15 备注信息 ### 11\. 添加终端乱码重置的办法 反馈项 反馈信息 反馈编号 LYJXY-0011 反馈者 NOP Team 反馈时间 2024-04-29 15:29 反馈途径 作者自查 反馈内容 有时查看二进制文件后，会使终端乱码，添加如何重置的方法 完成情况 已添加 完成时间 2024-07-15 12:09 备注信息 ### 12\. 修复文件被删除的恢复方法 反馈项 反馈信息 反馈编号 LYJXY-0012 反馈者 NOP Team 反馈时间 2024-03-21 11:23 反馈途径 作者自查 反馈内容 之前的内容是通过 proc 虚拟结构的 fd 来恢复文件被删除但仍被进程占用的文件，在之前的文章中有朋友指出不需要从 fd 中恢复 完成情况 已修复 完成时间 2024-07-30 23:06:23 备注信息 ### 13\. Linux 实现内存中查找字符串 反馈项 反馈信息 反馈编号 LYJXY-0013 反馈者 NOP Team 反馈时间 2024-03-06 17:05 反馈途径 作者自查 反馈内容 Windows 可以实现内存中查找字符串，Linux 中是否可以呢？ 完成情况 已完成 完成时间 2024-07-31 00:08 备注信息 ### 14\. 内核模块签名相关配置检查 反馈项 反馈信息 反馈编号 LYJXY-0014 反馈者 NOP Team 反馈时间 2024-02-27 16:15 反馈途径 作者自查 反馈内容 检查内核模块加载是否校验签名 完成情况 已添加 完成时间 2024-07-18 00:42 备注信息 ### 15\. 内核模块签名校验 反馈项 反馈信息 反馈编号 LYJXY-0015 反馈者 NOP Team 反馈时间 2024-02-27 16:15 反馈途径 作者自查 反馈内容 校验内核模块是否存在有效签名 完成情况 已添加 完成时间 2024-07-19 22:04 备注信息 按照公开方法，目前无法有效找到验证签名的公钥，采用日志的方式进行辅助判断 ### 16\. trap 检查 反馈项 反馈信息 反馈编号 LYJXY-0016 反馈者 NOP Team 反馈时间 2024-01-12 13:29 反馈途径 作者自查 反馈内容 检查是否存在 trap 后门 完成情况 已添加 完成时间 2024-07-31 22:45:02 备注信息 ### 17\. 完善威胁情报部分链接 反馈项 反馈信息 反馈编号 LYJXY-0017 反馈者 NOP Team 反馈时间 2023-12-29 10:57 反馈途径 作者自查 反馈内容 修复部分威胁情报的链接，添加部分威胁情报网站 完成情况 已完善 完成时间 2024-07-15 00:05 备注信息 ### 18\. 添加 process monitor 的使用 反馈项 反馈信息 反馈编号 LYJXY-0018 反馈者 NOP Team 反馈时间 2023-12-29 10:57 反馈途径 作者自查 反馈内容 考虑添加 process monitor Linux 版 完成情况 暂不添加 完成时间 备注信息 目前没有看出明显优势，后期可以和其他工具一起加入 ### 19\. 挖矿部分标题文字修复 反馈项 反馈信息 反馈编号 LYJXY-0019 反馈者 NOP Team 反馈时间 2023-12-29 10:57 反馈途径 作者自查 反馈内容 0x05 标题少了一个空格 完成情况 已修复 完成时间 2024-07-15 00:05 备注信息 ### 20\. 完善沙箱部分 反馈项 反馈信息 反馈编号 LYJXY-0020 反馈者 NOP Team 反馈时间 2023-12-29 10:57 反馈途径 作者自查 反馈内容 完善沙箱部分，添加一些沙箱地址 完成情况 已完善 完成时间 2024-07-15 00:06 备注信息 ### 21\. 添加进程暂停技巧 反馈项 反馈信息 反馈编号 LYJXY-0021 反馈者 NOP Team 反馈时间 2023-12-29 10:57 反馈途径 作者自查 反馈内容 添加进程暂停技巧 完成情况 已添加 完成时间 2024-07-18 00:22 备注信息 后期可能会放到各个处置流程中去 ### 22\. 修复非持续事件部分文字错误【文字错误】 反馈项 反馈信息 反馈编号 LYJXY-0022 反馈者 NOP Team 反馈时间 2023-12-29 10:57 反馈途径 作者自查 反馈内容 0x02 修改域名解析记录章节中括号内 内存 -> 内网 完成情况 已修复 完成时间 2024-07-15 00:04 备注信息 ### 23\. 非持续事件处置流程添加常规安全检查阶段 反馈项 反馈信息 反馈编号 LYJXY-0023 反馈者 NOP Team 反馈时间 2023-12-29 10:57 反馈途径 作者自查 反馈内容 非持续事件处置流程添加常规安全检查阶段 完成情况 已添加 完成时间 2024-07-18 00:13 备注信息 ### 24\. 改变更新日记的格式 反馈项 反馈信息 反馈编号 LYJXY-0024 反馈者 NOP Team 反馈时间 2024-07-14 19:42 反馈途径 作者自查 反馈内容 更新日记的格式太占空间了，往期更新日记只记录版本号和日期，本次更新日记详细展示 完成情况 已完善 完成时间 2024-07-14 20:11 备注信息 ### 25\. 改变PDF封面照片 反馈项 反馈信息 反馈编号 LYJXY-0025 反馈者 NOP Team 反馈时间 2024-07-14 19:42 反馈途径 作者自查 反馈内容 改变为和 Windows 版本一致 完成情况 已修改 完成时间 2024-08-01 22:30 备注信息 ### 26\. 改变简介部分描述 反馈项 反馈信息 反馈编号 LYJXY-0026 反馈者 NOP Team 反馈时间 2024-07-14 19:42 反馈途径 作者自查 反馈内容 改变为和 Windows 版本一致 完成情况 已修改 完成时间 2024-07-14 20:11 备注信息 ### 27\. 删除事件预警来源章节 反馈项 反馈信息 反馈编号 LYJXY-0027 反馈者 NOP Team 反馈时间 2024-07-14 20:11 反馈途径 作者自查 反馈内容 删除事件预警来源章节 完成情况 已删除 完成时间 2024-07-14 23:45 备注信息 ### 28\. 完善勒索病毒处置流程 反馈项 反馈信息 反馈编号 LYJXY-0028 反馈者 NOP Team 反馈时间 2024-07-14 23:30 反馈途径 作者自查 反馈内容 完善勒索病毒处置流程 完成情况 已完善 完成时间 2024-07-14 23:56 备注信息 ### 29\. 添加隧道处置流程 反馈项 反馈信息 反馈编号 LYJXY-0029 反馈者 NOP Team 反馈时间 2024-07-14 23:30 反馈途径 作者自查 反馈内容 添加隧道处置流程 完成情况 已添加 完成时间 2024-07-18 00:12 备注信息 ### 30\. 暴力破解处置流程添加常规安全检查阶段 反馈项 反馈信息 反馈编号 LYJXY-0030 反馈者 NOP Team 反馈时间 2024-07-15 00:01 反馈途径 作者自查 反馈内容 暴力破解处置流程添加常规安全检查阶段 完成情况 已添加 完成时间 2024-07-15 00:05 备注信息 ### 31\. 恶意软件包供应链攻击处置流程添加常规安全检查阶段 反馈项 反馈信息 反馈编号 LYJXY-0031 反馈者 NOP Team 反馈时间 2024-07-15 00:01 反馈途径 作者自查 反馈内容 恶意软件包供应链攻击处置流程添加常规安全检查阶段 完成情况 已添加 完成时间 2024-07-15 00:06 备注信息 ### 32\. 添加工具 ptcpdump 反馈项 反馈信息 反馈编号 LYJXY-0032 反馈者 NOP Team 反馈时间 2024-07-15 15:33 反馈途径 作者自查 反馈内容 添加工具 ptcpdump 完成情况 已完成 完成时间 2024-07-31 23:12:34 备注信息 ### 33\. 完善全局文件内容搜索技巧 反馈项 反馈信息 反馈编号 LYJXY-0033 反馈者 NOP Team 反馈时间 2024-07-17 13:26 反馈途径 作者自查 反馈内容 尝试使用 grep -rnl 这样只显示文件名字，不会显示内容 完成情况 已完善 完成时间 2024-07-17 19:02 备注信息 ### 34\. 添加 ls\* 系列工具 反馈项 反馈信息 反馈编号 LYJXY-0034 反馈者 NOP Team 反馈时间 2024-07-17 13:26 反馈途径 作者自查 反馈内容 添加 lslogins 完成情况 已添加 完成时间 2024-07-31 22:50:35 备注信息 ### 35\. 用户家目录模板检查 反馈项 反馈信息 反馈编号 LYJXY-0035 反馈者 NOP Team 反馈时间 2024-07-24 21:26 反馈途径 作者自查 反馈内容 /etc/skel/ 是新建用户的家目录的模板，如果攻击者对其进行修改可能导致新创建的目录自带后门 完成情况 已添加 完成时间 2024-07-31 23:20:27 备注信息 ### 36\. 添加查看配置文件的小技巧 反馈项 反馈信息 反馈编号 LYJXY-0036 反馈者 NOP Team 反馈时间 2024-07-26 21:29 反馈途径 作者自查 反馈内容 添加 `grep -E -v '^\s*($|#)' config_file` ，排除井号开头的行以及空行，最好也包含其他注释 完成情况 已添加 完成时间 2024-07-31 23:08:34 备注信息 ## 下载地址 > https://pan.baidu.com/s/1ZikSveBcAjalMdHCpAj8zA?pwd=8cu8 提取码: 8cu8 > > https://github.com/Just-Hack-For-Fun/Linux-INCIDENT-RESPONSE-COOKBOOK
xiaodi
2026年4月29日 15:58
782
0 条评论
转发
收藏文档
上一篇
下一篇
手机扫码
复制链接
手机扫一扫转发分享
复制链接
分享
链接
类型
密码
更新密码
有效期
Markdown文件
Word文件
PDF文档
PDF文档（打印）