蓝队技能
Linux应急响应手册V2
C2银狐病毒恶意样本
安全服务测试报告模版
CobaltStrike beacon源码
WIN应急响应手册V1.2
一次银狐木马排查细节
蓝队安全运营大师之路
攻防对抗蓝队知识清单
蓝队分析研判工具箱
应急响应技术实战指南
应急溯源手册案例分享
蓝队应急反制思维导图
Nessus2026.5.8版本系列
OpenArk响应逆向工具箱
网络设备基线排查工具
蓝队数据流量分析溯源
小迪安全知识库
-
+
首页
Linux应急响应手册V2
Linux应急响应手册V2
来源：https://mp.weixin.qq.com/s/aFdTz-jPYXAf7z6CE6kDFw ## 简介 大家好，《Linux 应急响应手册 v2.0》 发布啦！ 本次更新主要是为各个应急响应场景添加了应急响应流程图，完善了各个场景的处置流程，新增了 TCP Wrappers 后门排查、udev 后门排查、Python .pth 后门排查等，完善了已有的部分排查项，删除了已经过时的信息。具体内容请**前往文末**下载最新版本的手册！ ## 更新日记 **v2.0** - 2025.2.27 * 各应急场景增加了流程图 * 完善了应急场景的处置流程，添加了确认攻击信息准确性 * 完善了应急场景的处置流程，添加了询问历史被攻击情况以及历史通报情况 * 常规安全检查章节添加了 TCP Wrappers 后门排查 * 常规安全检查章节添加了敏感目录排查 * 常规安全检查章节添加了 udev 后门排查 * 常规安全检查章节添加了 Python .pth 文件后门排查 * 常规安全检查章节完善了 profile 配置检查 * 常规安全检查章节完善了计划任务排查中 at 和 batch 的排查 * 小技巧 -> 查找特定时间段内的文件章节添加查找某段时间内创建的文件 * 完善处置前准备章节，增加了国产操作系统和《Windows 应急响应手册》的准备 * 完善了 pstree 命令查看指定 pid 的进程的线程信息 * 修复了小技巧章节 find 命令错误 * 修复了挖矿病毒章节 ps 命令错误 * 修复了由 sudo 本身引起的杀死进程组命令在 sudo 下失效的问题 * 修复了暴力破解 -> SSH 暴力破解章节文字错误 * 修复了数据恢复部分文字错误 * 修复了勒索病毒 -> 根据勒索病毒类型寻找解决方法中的文字错误 * 删除了安芯网盾沙箱 * 删除了绿盟威胁分析中心网址 * 删除了 WEBDIR+ 、Webshellkiller 工具的失效链接 **v1.9** - 2024.8.1 **v1.8** - 2023.8.11 **v1.7** - 2023.4.27 **v1.6** - 2023.1.6 **v1.5** - 2022.9.29 **v1.4** - 2022.4.29 **v1.3** - 2021.11.24 **v1.2** - 2021.9.10 **v1.1** - 2021.7.1 **v1.0** - 2021.5.13 **hello world** - 2020.5.3 ## 用户反馈列表 > 在反馈过程中，除了 Github 上提交的反馈，我们都会询问是否公开反馈者信息，没有取得明确回复可以公开的情况下，以 `路人甲` 代表 ### 37\. 小技巧章节 find 命令 -mmin 改为 -amin 反馈项 反馈信息 反馈编号 LYJXY-0037 反馈者 0000 反馈时间 2024-08-05 09:50 反馈途径 当面反馈 反馈内容 小技巧章节 find 命令 -mmin 改为 -amin 完成情况 已修复 完成时间 2024-08-05 09:53 备注信息 ### 38\. 完善处置前准备章节 反馈项 反馈信息 反馈编号 LYJXY-0038 反馈者 NOP Team 反馈时间 2024-08-06 10:54 反馈途径 作者自查 反馈内容 添加顺便带上 《Windows 应急响应手册》 完成情况 已完善 完成时间 2024-08-06 21:53 备注信息 ### 39\. 修复挖矿病毒章节 ps 命令错误 反馈项 反馈信息 反馈编号 LYJXY-0039 反馈者 FR33D0M 反馈时间 2024-08-06 15:26 反馈途径 微信 反馈内容 挖矿病毒章节 cpu占用部分ps命令多了一个 w 完成情况 已修复 完成时间 2024-08-06 21:55 备注信息 ### 40\. pstree 命令查看指定pid的线程 反馈项 反馈信息 反馈编号 LYJXY-0040 反馈者 FR33D0M 反馈时间 2024-08-06 16:11 反馈途径 微信 反馈内容 pstree 命令后面可以加 pid ，这样就可以只看这个 pid 的线程信息 完成情况 已完善 完成时间 2024-08-06 22:13 备注信息 ### 41\. 安芯网盾沙箱网站已失效 反馈项 反馈信息 反馈编号 LYJXY-0041 反馈者 FR33D0M 反馈时间 2024-08-06 16:45 反馈途径 微信 反馈内容 安芯网盾沙箱网址失效 完成情况 已删除 完成时间 2024-08-06 22:14 备注信息 ### 42\. 暴力破解 -> SSH 暴力破解章节文字错误【文字错误】 反馈项 反馈信息 反馈编号 LYJXY-0042 反馈者 0000 反馈时间 2024-08-06 16:56 反馈途径 当面反馈 反馈内容 监听本次IPv6 -> 监听本地IPv6 完成情况 已修复 完成时间 2024-08-06 22:16 备注信息 ### 43\. 绿盟威胁分析中心网址失效 反馈项 反馈信息 反馈编号 LYJXY-0043 反馈者 FR33D0M 反馈时间 2024-08-06 16:59 反馈途径 微信 反馈内容 绿盟威胁分析中心网址失效 完成情况 已删除 完成时间 2024-08-06 23:01 备注信息 ### 44\. 勒索病毒章节-根据勒索病毒类型寻找解决方法中文字错误【文字错误】 反馈项 反馈信息 反馈编号 LYJXY-0044 反馈者 FR33D0M 反馈时间 2024-08-07 10:00 反馈途径 微信 反馈内容 瑞星放勒索病毒专题 -> 瑞星防勒索病毒专题 完成情况 已修复 完成时间 2024-08-07 21:50 备注信息 ### 45\. Webshellkiller 等工具链接失效 反馈项 反馈信息 反馈编号 LYJXY-0045 反馈者 FR33D0M、megaparsec 反馈时间 2024-08-08 17:10 反馈途径 微信 反馈内容 WEBDIR+ 、Webshellkiller 工具链接失效 完成情况 已删除 完成时间 2024-08-08 21:50 备注信息 ### 46\. 准备部分添加国产操作系统虚拟机 反馈项 反馈信息 反馈编号 LYJXY-0046 反馈者 NOP Team 反馈时间 2024-08-13 21:10 反馈途径 作者自查 反馈内容 最好准备一些国产系统的虚拟机 完成情况 已添加 完成时间 2024-08-13 21:15 备注信息 ### 47\. 添加一个在线病毒分析网站 反馈项 反馈信息 反馈编号 LYJXY-0047 反馈者 路人甲 反馈时间 2024-08-13 22:18 反馈途径 公众号文章留言 反馈内容 添加 cloud.vdnel.cn 完成情况 暂不添加 完成时间 2024-08-14 21:03 备注信息 网站无法直接使用，域名证书过期，账号注册受阻，暂不适合应急期间使用 ### 48\. 添加查找某段时间创建的文件 反馈项 反馈信息 反馈编号 LYJXY-0048 反馈者 NOP Team 反馈时间 2024-08-16 21:09 反馈途径 作者自查 反馈内容 在小技巧 -> 查找特定时间段内的⽂件 章节添加查找某段时间内创建的文件 完成情况 已添加 完成时间 2024-08-16 21:40 备注信息 同时添加了访问、修改属性时间查找文件 ### 49\. 全盘搜索文件内容部分 grep 添加 -a 参数 反馈项 反馈信息 反馈编号 LYJXY-0049 反馈者 NOP Team 反馈时间 2024-08-16 21:10 反馈途径 作者自查 反馈内容 全盘搜索文件内容部分 grep 添加 -a 参数 完成情况 暂不添加 完成时间 2024-08-16 21:45 备注信息 默认就会查询二进制内容是否与查询内容匹配， -a 参数的意义只在于打印出二进制的内容，相信我，别这么干 ### 50\. 常规安全检查章节添加 TCP Wrappers 后门排查 反馈项 反馈信息 反馈编号 LYJXY-0050 反馈者 NOP Team 反馈时间 2024-08-16 21:12 反馈途径 作者自查 反馈内容 常规安全检查章节添加 TCP Wrappers 后门排查 完成情况 已添加 完成时间 2024-08-16 21:46 备注信息 ### 51\. 常规安全检查章节添加敏感目录排查 反馈项 反馈信息 反馈编号 LYJXY-0051 反馈者 NOP Team 反馈时间 2024-08-19 21:06 反馈途径 作者自查 反馈内容 添加 /tmp、/dev/shm 等 完成情况 已添加 完成时间 2025-02-24 16:00 备注信息 ### 52\. 添加 udev 相关检查 反馈项 反馈信息 反馈编号 LYJXY-0052 反馈者 megaparsec 反馈时间 2024-08-27 17:33 反馈途径 微信 反馈内容 添加 udev 相关检查 完成情况 已添加 完成时间 2025-02-26 23:59 备注信息 ### 53\. 数据恢复部分文字错误【文字错误】 反馈项 反馈信息 反馈编号 LYJXY-0053 反馈者 大道至简 反馈时间 2024-08-28 13:55 反馈途径 微信 反馈内容 数据恢复部分文字错误 完成情况 已完成 完成时间 2024-08-28 21:35:16 备注信息 ### 54\. 杀死进程组命令与sudo 不兼容，导致失效 反馈项 反馈信息 反馈编号 LYJXY-0054 反馈者 大道至简 反馈时间 2024-09-04 16:28 反馈途径 微信 反馈内容 kill -9 -pgid 加了 sudo 会失效 完成情况 已修复 完成时间 2025-02-24 18:24 备注信息 ### 55\. 增加shellpub webshell查杀工具 反馈项 反馈信息 反馈编号 LYJXY-0055 反馈者 NOP Team 反馈时间 2024-12-24 18:40 反馈途径 作者自查 反馈内容 建议添加 shellhub 查杀工具 完成情况 已忽略 完成时间 2025-02-24 18:27 备注信息 之前已存在 ### 56\. 每种应急场景添加流程图 反馈项 反馈信息 反馈编号 LYJXY-0056 反馈者 NOP Team 反馈时间 2025-02-27 00:01 反馈途径 作者自查 反馈内容 每种应急场景添加流程图 完成情况 已添加 完成时间 2025-02-27 00:26 备注信息 ### 57\. 完善计划任务排查中 at 和 batch 的排查 反馈项 反馈信息 反馈编号 LYJXY-0057 反馈者 NOP Team 反馈时间 2025-02-26 10:20 反馈途径 作者自查 反馈内容 完善计划任务排查中 at 和 batch 的排查 完成情况 已完善 完成时间 2025-02-27 00:46 备注信息 ### 58\. 添加挂载点隐藏进程排查 反馈项 反馈信息 反馈编号 LYJXY-0058 反馈者 megaparsec 反馈时间 2024-12-30 10:01 反馈途径 微信 反馈内容 添加挂载点隐藏进程排查 完成情况 已忽略 完成时间 2025-02-27 00:59 备注信息 之前就有，在常见问题的解决办法 -> 0x02 章节 ### 59\. 添加Python .pth 文件后门排查 反馈项 反馈信息 反馈编号 LYJXY-0059 反馈者 megaparsec 反馈时间 2025-01-15 10:39 反馈途径 微信 反馈内容 添加Python .pth 文件后门排查 完成情况 已添加 完成时间 2025-02-27 01:35 备注信息 ### 60\. 完善 profile 配置检查 反馈项 反馈信息 反馈编号 LYJXY-0060 反馈者 NOP Team 反馈时间 2025-02-19 18:30 反馈途径 作者自查 反馈内容 完善 profile 配置检查 完成情况 已完善 完成时间 2025-02-27 13:53 备注信息 ### 61\. 完善处置流程，添加确认攻击信息准确性 反馈项 反馈信息 反馈编号 LYJXY-0061 反馈者 NOP Team 反馈时间 2025-02-19 18:30 反馈途径 作者自查 反馈内容 完善处置流程，添加确认攻击信息准确性 完成情况 已完善 完成时间 2025-02-27 15:06 备注信息 ### 62\. 完善处置流程，添加询问过往被攻击情况 反馈项 反馈信息 反馈编号 LYJXY-0061 反馈者 NOP Team 反馈时间 2024-12-25 17:05 反馈途径 作者自查 反馈内容 完善处置流程，添加询问过往被攻击情况 完成情况 已完善 完成时间 2025-02-27 15:07 备注信息 ### 1\. Windows 平台打开手册部分程序无法显示目录 反馈项 反馈信息 反馈编号 LYJXY-0001 反馈者 AvenMay 反馈时间 2024-07-10 16:36 反馈途径 公众号文章留言 反馈内容 Edge 等浏览器显示空白 完成情况 已修复 完成时间 2024-08-01 22:30 备注信息 ### 2\. 手册无法搜索、复制中文 反馈项 反馈信息 反馈编号 LYJXY-0002 反馈者 NOP Team 反馈时间 2024-07-11 17:36 反馈途径 作者自查 反馈内容 手册无法搜索、复制中文 完成情况 已修复 完成时间 2024-08-01 22:30 备注信息 ### 3\. 常规安全检查添加 pam 后门部分 反馈项 反馈信息 反馈编号 LYJXY-0003 反馈者 NOP Team 反馈时间 2024-07-14 16:51 反馈途径 作者自查 反馈内容 常规安全检查添加 pam 后门部分 完成情况 已完成 完成时间 2024-07-30 21:57 备注信息 ### 4\. 暴力破解章节加入 Centos 系案例 反馈项 反馈信息 反馈编号 LYJXY-0004 反馈者 NOP Team 反馈时间 2024-07-14 18:46 反馈途径 作者自查 反馈内容 暴力破解章节加入 Centos 系案例 完成情况 已完善 完成时间 2024-08-01 00:32 备注信息 基本通用，只修改了小部分 ### 5\. 新增章节 —— 需要注意的问题 反馈项 反馈信息 反馈编号 LYJXY-0005 反馈者 NOP Team 反馈时间 2024-05-14 15:38 反馈途径 作者自查 反馈内容 添加一个新章节，告诉大家需要注意的问题，例如 `rm ./*` 是不会删除以 `.` 开头的文件和文件夹的 完成情况 已完成 完成时间 2024-07-14 23:40 备注信息 ### 6\. netstat 不显示pid情况 +1 反馈项 反馈信息 反馈编号 LYJXY-0006 反馈者 NOP Team 反馈时间 2024-05-14 15:38 反馈途径 作者自查 反馈内容 netstat 不显示pid情况 +1 完成情况 已完成 完成时间 2024-07-30 21:58:03 备注信息 ### 7\. ps 命令加入 -w 参数 反馈项 反馈信息 反馈编号 LYJXY-0007 反馈者 NOP Team 反馈时间 2024-05-14 15:38 反馈途径 作者自查 反馈内容 ps 的 -w 参数可以保证显示内容不被截断 完成情况 已完成 完成时间 2024-07-30 23:23:03 备注信息 目前仅添加了参数，部分图片没有修改，后续升级版本截图时一并修改 ### 8\. 常见问题的解决办法章节添加 history 无记录情况 反馈项 反馈信息 反馈编号 LYJXY-0008 反馈者 NOP Team 反馈时间 2024-05-14 15:38 反馈途径 作者自查 反馈内容 常见问题的解决办法章节添加 history 无记录情况 完成情况 已完成 完成时间 2024-07-30 22:58:03 备注信息 最终考虑再三，放在了知识点附录里 ### 9\. 比对 ps 命令与 proc 目录中 pid 的不同 反馈项 反馈信息 反馈编号 LYJXY-0009 反馈者 NOP Team 反馈时间 2024-05-14 15:38 反馈途径 作者自查 反馈内容 比对 ps 命令与 proc 目录中 pid 的不同，若存在 ps 中没有，但是 proc 目录中有 pid 的可能为恶意进程 完成情况 已完成 完成时间 2024-07-30 22:38:12 备注信息 ### 10\. 添加查找特定时间段创建、修改文件 反馈项 反馈信息 反馈编号 LYJXY-0010 反馈者 NOP Team 反馈时间 2024-04-29 15:29 反馈途径 作者自查 反馈内容 查找文件部分添加查找特定时间段创建、修改文件，这有助于找到特定时段攻击者创建或修改的恶意文件 完成情况 已添加 完成时间 2024-07-19 22:15 备注信息 ### 11\. 添加终端乱码重置的办法 反馈项 反馈信息 反馈编号 LYJXY-0011 反馈者 NOP Team 反馈时间 2024-04-29 15:29 反馈途径 作者自查 反馈内容 有时查看二进制文件后，会使终端乱码，添加如何重置的方法 完成情况 已添加 完成时间 2024-07-15 12:09 备注信息 ### 12\. 修复文件被删除的恢复方法 反馈项 反馈信息 反馈编号 LYJXY-0012 反馈者 NOP Team 反馈时间 2024-03-21 11:23 反馈途径 作者自查 反馈内容 之前的内容是通过 proc 虚拟结构的 fd 来恢复文件被删除但仍被进程占用的文件，在之前的文章中有朋友指出不需要从 fd 中恢复 完成情况 已修复 完成时间 2024-07-30 23:06:23 备注信息 ### 13\. Linux 实现内存中查找字符串 反馈项 反馈信息 反馈编号 LYJXY-0013 反馈者 NOP Team 反馈时间 2024-03-06 17:05 反馈途径 作者自查 反馈内容 Windows 可以实现内存中查找字符串，Linux 中是否可以呢？ 完成情况 已完成 完成时间 2024-07-31 00:08 备注信息 ### 14\. 内核模块签名相关配置检查 反馈项 反馈信息 反馈编号 LYJXY-0014 反馈者 NOP Team 反馈时间 2024-02-27 16:15 反馈途径 作者自查 反馈内容 检查内核模块加载是否校验签名 完成情况 已添加 完成时间 2024-07-18 00:42 备注信息 ### 15\. 内核模块签名校验 反馈项 反馈信息 反馈编号 LYJXY-0015 反馈者 NOP Team 反馈时间 2024-02-27 16:15 反馈途径 作者自查 反馈内容 校验内核模块是否存在有效签名 完成情况 已添加 完成时间 2024-07-19 22:04 备注信息 按照公开方法，目前无法有效找到验证签名的公钥，采用日志的方式进行辅助判断 ### 16\. trap 检查 反馈项 反馈信息 反馈编号 LYJXY-0016 反馈者 NOP Team 反馈时间 2024-01-12 13:29 反馈途径 作者自查 反馈内容 检查是否存在 trap 后门 完成情况 已添加 完成时间 2024-07-31 22:45:02 备注信息 ### 17\. 完善威胁情报部分链接 反馈项 反馈信息 反馈编号 LYJXY-0017 反馈者 NOP Team 反馈时间 2023-12-29 10:57 反馈途径 作者自查 反馈内容 修复部分威胁情报的链接，添加部分威胁情报网站 完成情况 已完善 完成时间 2024-07-15 00:05 备注信息 ### 18\. 添加 process monitor 的使用 反馈项 反馈信息 反馈编号 LYJXY-0018 反馈者 NOP Team 反馈时间 2023-12-29 10:57 反馈途径 作者自查 反馈内容 考虑添加 process monitor Linux 版 完成情况 暂不添加 完成时间 备注信息 目前没有看出明显优势，后期可以和其他工具一起加入 ### 19\. 挖矿部分标题文字修复 反馈项 反馈信息 反馈编号 LYJXY-0019 反馈者 NOP Team 反馈时间 2023-12-29 10:57 反馈途径 作者自查 反馈内容 0x05 标题少了一个空格 完成情况 已修复 完成时间 2024-07-15 00:05 备注信息 ### 20\. 完善沙箱部分 反馈项 反馈信息 反馈编号 LYJXY-0020 反馈者 NOP Team 反馈时间 2023-12-29 10:57 反馈途径 作者自查 反馈内容 完善沙箱部分，添加一些沙箱地址 完成情况 已完善 完成时间 2024-07-15 00:06 备注信息 ### 21\. 添加进程暂停技巧 反馈项 反馈信息 反馈编号 LYJXY-0021 反馈者 NOP Team 反馈时间 2023-12-29 10:57 反馈途径 作者自查 反馈内容 添加进程暂停技巧 完成情况 已添加 完成时间 2024-07-18 00:22 备注信息 后期可能会放到各个处置流程中去 ### 22\. 修复非持续事件部分文字错误【文字错误】 反馈项 反馈信息 反馈编号 LYJXY-0022 反馈者 NOP Team 反馈时间 2023-12-29 10:57 反馈途径 作者自查 反馈内容 0x02 修改域名解析记录章节中括号内 内存 -> 内网 完成情况 已修复 完成时间 2024-07-15 00:04 备注信息 ### 23\. 非持续事件处置流程添加常规安全检查阶段 反馈项 反馈信息 反馈编号 LYJXY-0023 反馈者 NOP Team 反馈时间 2023-12-29 10:57 反馈途径 作者自查 反馈内容 非持续事件处置流程添加常规安全检查阶段 完成情况 已添加 完成时间 2024-07-18 00:13 备注信息 ### 24\. 改变更新日记的格式 反馈项 反馈信息 反馈编号 LYJXY-0024 反馈者 NOP Team 反馈时间 2024-07-14 19:42 反馈途径 作者自查 反馈内容 更新日记的格式太占空间了，往期更新日记只记录版本号和日期，本次更新日记详细展示 完成情况 已完善 完成时间 2024-07-14 20:11 备注信息 ### 25\. 改变PDF封面照片 反馈项 反馈信息 反馈编号 LYJXY-0025 反馈者 NOP Team 反馈时间 2024-07-14 19:42 反馈途径 作者自查 反馈内容 改变为和 Windows 版本一致 完成情况 已修改 完成时间 2024-08-01 22:30 备注信息 ### 26\. 改变简介部分描述 反馈项 反馈信息 反馈编号 LYJXY-0026 反馈者 NOP Team 反馈时间 2024-07-14 19:42 反馈途径 作者自查 反馈内容 改变为和 Windows 版本一致 完成情况 已修改 完成时间 2024-07-14 20:11 备注信息 ### 27\. 删除事件预警来源章节 反馈项 反馈信息 反馈编号 LYJXY-0027 反馈者 NOP Team 反馈时间 2024-07-14 20:11 反馈途径 作者自查 反馈内容 删除事件预警来源章节 完成情况 已删除 完成时间 2024-07-14 23:45 备注信息 ### 28\. 完善勒索病毒处置流程 反馈项 反馈信息 反馈编号 LYJXY-0028 反馈者 NOP Team 反馈时间 2024-07-14 23:30 反馈途径 作者自查 反馈内容 完善勒索病毒处置流程 完成情况 已完善 完成时间 2024-07-14 23:56 备注信息 ### 29\. 添加隧道处置流程 反馈项 反馈信息 反馈编号 LYJXY-0029 反馈者 NOP Team 反馈时间 2024-07-14 23:30 反馈途径 作者自查 反馈内容 添加隧道处置流程 完成情况 已添加 完成时间 2024-07-18 00:12 备注信息 ### 30\. 暴力破解处置流程添加常规安全检查阶段 反馈项 反馈信息 反馈编号 LYJXY-0030 反馈者 NOP Team 反馈时间 2024-07-15 00:01 反馈途径 作者自查 反馈内容 暴力破解处置流程添加常规安全检查阶段 完成情况 已添加 完成时间 2024-07-15 00:05 备注信息 ### 31\. 恶意软件包供应链攻击处置流程添加常规安全检查阶段 反馈项 反馈信息 反馈编号 LYJXY-0031 反馈者 NOP Team 反馈时间 2024-07-15 00:01 反馈途径 作者自查 反馈内容 恶意软件包供应链攻击处置流程添加常规安全检查阶段 完成情况 已添加 完成时间 2024-07-15 00:06 备注信息 ### 32\. 添加工具 ptcpdump 反馈项 反馈信息 反馈编号 LYJXY-0032 反馈者 NOP Team 反馈时间 2024-07-15 15:33 反馈途径 作者自查 反馈内容 添加工具 ptcpdump 完成情况 已完成 完成时间 2024-07-31 23:12:34 备注信息 ### 33\. 完善全局文件内容搜索技巧 反馈项 反馈信息 反馈编号 LYJXY-0033 反馈者 NOP Team 反馈时间 2024-07-17 13:26 反馈途径 作者自查 反馈内容 尝试使用 grep -rnl 这样只显示文件名字，不会显示内容 完成情况 已完善 完成时间 2024-07-17 19:02 备注信息 ### 34\. 添加 ls\* 系列工具 反馈项 反馈信息 反馈编号 LYJXY-0034 反馈者 NOP Team 反馈时间 2024-07-17 13:26 反馈途径 作者自查 反馈内容 添加 lslogins 完成情况 已添加 完成时间 2024-07-31 22:50:35 备注信息 ### 35\. 用户家目录模板检查 反馈项 反馈信息 反馈编号 LYJXY-0035 反馈者 NOP Team 反馈时间 2024-07-24 21:26 反馈途径 作者自查 反馈内容 /etc/skel/ 是新建用户的家目录的模板，如果攻击者对其进行修改可能导致新创建的目录自带后门 完成情况 已添加 完成时间 2024-07-31 23:20:27 备注信息 ### 36\. 添加查看配置文件的小技巧 反馈项 反馈信息 反馈编号 LYJXY-0036 反馈者 NOP Team 反馈时间 2024-07-26 21:29 反馈途径 作者自查 反馈内容 添加 `grep -E -v '^\s*($|#)' config_file` ，排除井号开头的行以及空行，最好也包含其他注释 完成情况 已添加 完成时间 2024-07-31 23:08:34 备注信息 ## 下载地址 > https://pan.baidu.com/s/1ZikSveBcAjalMdHCpAj8zA?pwd=8cu8 提取码: 8cu8 > > https://github.com/Just-Hack-For-Fun/Linux-INCIDENT-RESPONSE-COOKBOOK
xiaodi
2026年4月29日 15:58
109
0 条评论
转发
收藏文档
上一篇
下一篇
手机扫码
复制链接
手机扫一扫转发分享
复制链接
分享
链接
类型
密码
更新密码
有效期
Markdown文件
Word文件
PDF文档
PDF文档（打印）