免责声明：本篇文章仅用于技术交流，请勿利用文章内的相关技术从事非法测试，由于传播、利用本公众号无影安全实验室所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号无影安全实验室及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！
朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把"无影安全实验室"设为星标，这样更新文章也能第一时间推送！
安全工具
0x01 工具介绍
0x02 功能特性
1. 信息收集脚本 (emergency_response.sh)
系统后门排查
UID为0的非root用户检测 可疑系统配置检查 异常系统文件检测 用户与登录检查
当前用户信息 所有用户列表 最近登录记录 登录失败记录 日志分析
系统日志错误 安全日志错误 网络检查
监听端口 活动连接 网络配置 路由表 可疑连接 进程检查
高CPU占用进程 可疑脚本进程 文件系统检查
SUID文件 最近修改的文件 软件包检查
已安装软件包列表 持久化检查
自启动服务 计划任务 SSH公钥 启动项配置 系统完整性
关键二进制文件校验 系统文件完整性 恶意进程与提权点
可疑进程 可疑提权点 隐藏文件
2. 报告查看器 (emergency_report_viewer.html)
分类展示收集的信息 实时搜索功能 告警信息分级展示（高、中、低） 告警定位与跳转 支持文本和JSON格式报告
3. 规则引擎
基于YAML的规则配置系统，包含多个规则集：
后门检测规则 网络异常规则 持久化检测规则 进程异常规则 系统异常规则 日志分析规则 文件系统规则
0x03 使用方法
1. 信息收集
# 以root权限运行脚本sudo bash emergency_response.sh脚本会在当前目录生成格式如 emergency_report_YYYYMMDD_HHMMSS.txt 的报告文件。
2. 查看报告
打开 emergency_report_viewer.html点击"选择文件"按钮，选择生成的报告文件 点击"分析报告"按钮开始分析 使用界面功能查看详细信息：
使用搜索功能查找特定内容 查看右侧告警面板的分析结果 点击告警可跳转到对应位置
系统要求
操作系统：支持主流Linux发行版（Ubuntu、Debian、CentOS等） 权限要求：需要root权限 浏览器要求：支持现代浏览器（Chrome、Firefox、Edge等）
注意事项
脚本需要root权限才能收集完整信息 部分命令在不同发行版中可能不可用，脚本会自动跳过 报告查看器需要现代浏览器支持 建议定期更新规则库以适应新的安全威胁
0x04 工具下载
点击关注下方名片进入公众号
回复关键字【250618】获取下载链接
最后推荐一下内部小密圈，干货满满，物超所值，内部圈子每增加100人，价格将上涨20元，越早进越优惠！！！
推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论，来说两句吧...