文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    使用Linux进程环境变量进行取证

    注：下面来自半翻译，半实践 对Linux进程进行取证，可以通过/proc//environ来查看某个进程的环境变量，来获取一些信息。...所以说，遇到可疑的进程不要立即杀掉，不然取证都可能无从下手。 背景 当在Linux上启动一个进程时，该进程的许多环境变量将在其运行期间保持不变。...:$PATH cp /bin/nc x x -lp 6666 & 取证 通过列出正在监听的端口，可以查看到一个x的可疑进程。.../x 从上面我们可以提取出下面有用的信息 HISTSIZE=0，这个说过了，属于反取证的方式 SSH_CONNECTION=10.82.X.X 5561 172.16.2.3 22 这个比下面的多了本机的网卡的...参考 https://sandflysecurity.com/blog/using-linux-process-environment-variables-for-live-forensics/

    36200

    使用Osquery进行远程取证：NTFS取证扩展实战指南

    现在另一个群体正在发现osquery的价值：取证分析师。虽然osquery核心功能擅长远程查询各种系统级数据，但取证扩展使其能够检查本地系统用户甚至无法访问的深层数据结构和元数据。...它们是攻击者和取证分析师共同关注的重点。"时间戳篡改"是破坏攻击者文件修改的文件系统时间戳证据的反取证策略的通用名称。在掩盖时间戳证据方面，NTFS比其他文件系统稍微复杂一些。...对NTFS和目录索引管理的完整解释超出了本文的范围，但我们可以提供高级概述（倾向于了解更多信息的读者可能希望阅读NTFS.com或Linux-NTFS项目的Russon和Fledel的文档）。...NTFS取证扩展使查找这些条目相对简单。示例3：目录的未使用文件名条目让我们从上一个示例中删除所有文件，并清空回收站。...帮助事件响应者进行远程取证是osquery能力不断增强的领域。除了我们的NTFS取证扩展，osquery已经支持文件雕刻、系统活动查询和基于审计的监控。

    20810

    LEAF：一款功能强大的Linux安全取证框架

    关于LEAF  LEAF是一款功能强大的Linux安全取证框架，在该工具的帮助下，广大研究人员可以轻松对Linux主机执行信息安全取证任务。...LEAF全称为Linux Evidence Acquisition Framework，该框架可以从Linux EXT4系统中获取文件和程序等信息安全取证信息，而且可以接收用户输入参数并进行自定义功能扩展...向LEAF提供了模块参数后，该工具将能够通过智能分析技术来提取Linux组件，并将分析数据输出到一个ISO镜像文件中。  ...取证期间需要包含的工具组件和目录 目录以空格划分，例如-c network users apache 默认包含的目录为...SERVICES, SYSTEM, TRASH, USERS -v, --verbose Verbose模式输出，默认：False -s, --save 存储原始取证信息目录

    65130
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券