GScan-蓝队应急工具

本程序旨在为安全应急响应人员对Linux主机排查时提供便利，实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。

自动化程序的CheckList项如下：

1. 
   
2. 1、主机信息获取
   
3. 2、系统初始化alias检查
   
4. 3、文件类安全扫描
   
5. 3.1、系统重要文件完整行扫描
   
6. 3.2、系统可执行文件安全扫描
   
7. 3.3、临时目录文件安全扫描
   
8. 3.4、用户目录文件扫描
   
9. 3.5、可疑隐藏文件扫描
   
10. 4、各用户历史操作类
    
11. 4.1、境外ip操作类
    
12. 4.2、反弹shell类
    
13. 5、进程类安全检测
    
14. 5.1、CUP和内存使用异常进程排查
    
15. 5.2、隐藏进程安全扫描
    
16. 5.3、反弹shell类进程扫描
    
17. 5.4、恶意进程信息安全扫描
    
18. 5.5、进程对应可执行文件安全扫描
    
19. 6、网络类安全检测
    
20. 6.1、境外IP链接扫描
    
21. 6.3、恶意特征链接扫描
    
22. 6.4、网卡混杂模式检测
    
23. 7、后门类检测
    
24. 7.1、LD_PRELOAD后门检测
    
25. 7.2、LD_AOUT_PRELOAD后门检测
    
26. 7.3、LD_ELF_PRELOAD后门检测
    
27. 7.4、LD_LIBRARY_PATH后门检测
    
28. 7.5、ld.so.preload后门检测
    
29. 7.6、PROMPT_COMMAND后门检测
    
30. 7.7、Cron后门检测
    
31. 7.8、Alias后门
    
32. 7.9、SSH 后门检测
    
33. 7.10、SSH wrapper 后门检测
    
34. 7.11、inetd.conf 后门检测
    
35. 7.12、xinetd.conf 后门检测
    
36. 7.13、setUID 后门检测
    
37. 7.14、8种系统启动项后门检测
    
38. 8、账户类安全排查
    
39. 8.1、root权限账户检测
    
40. 8.2、空口令账户检测
    
41. 8.3、sudoers文件用户权限检测
    
42. 8.4、查看各账户下登录公钥
    
43. 8.5、账户密码文件权限检测
    
44. 9、日志类安全分析
    
45. 9.1、secure登陆日志
    
46. 9.2、wtmp登陆日志
    
47. 9.3、utmp登陆日志
    
48. 9.4、lastlog登陆日志
    
49. 10、安全配置类分析
    
50. 10.1、DNS配置检测
    
51. 10.2、Iptables防火墙配置检测
    
52. 10.3、hosts配置检测
    
53. 11、Rootkit分析
    
54. 11.1、检查已知rootkit文件类特征
    
55. 11.2、检查已知rootkit LKM类特征
    
56. 11.3、检查已知恶意软件类特征检测
    
57. 12.WebShell类文件扫描
    
58. 12.1、WebShell类文件扫描
    

复制代码

下载地址：
链接: https://pan.baidu.com/s/16VcOnbYoZ-dlISQTFxFtyQ
提取码:

游客，如果您要查看本帖隐藏内容请回复