LinuxCheck – Linux信息收集脚本

LinuxCheck介绍

LinuxCheck是一个linux信息搜集小脚本，主要用于应急响应，在Debian或Centos下都可使用，功能：

• 信息搜集（端口、网络、用户信息、登陆信息，iptables、各种环境变量或配置文件等）
• 异常检测（大文件，最近改动文件，SSH key，crontab，以及Linux常见后门检测）
• rkhunter扫描
• php webshell扫描

LinuxCheck安装使用

LinuxCheck下载

https://raw.githubusercontent.com/al0ne/LinuxCheck/master/LinuxCheck.sh

更多参考

• https://github.com/lis912/Evaluation_tools
• https://ixyzero.com/blog/archives/4.html