一个linux信息搜集小脚本 主要用于应急响应,在Debian或Centos下都可使用

• CPU TOP10 、内存 TOP10
• CPU使用率
• 用户信息、passwd信息
• 环境变量检测
• 服务列表
• 系统改动(debsums -e与rpm -va)
• 网络连接、监听端口
• 路由表信息
• DNS Server
• 用户登陆信息
• iptables 信息
• SSH key 检测
• Crontab 检测
• 查找常见配置文件
• 审计history文件
• 查询HOSTS文件
• lsmod 异常内核模块
• 异常文件检测(nc、tunnel常见黑客工具)
• 大文件检测(打包的一些大文件)
• 剩余空间、硬盘挂载
• 对外开放端口
• LD_PRELOAD 检测
• 网卡混杂模式
• 常用软件
• 近7天改动文件
• 查看SUID文件
• 查找..隐藏文件
• alias别名
• 查找bash反弹shell
• php webshell扫描
• rkhunter 扫描

apt-get install silversearcher-ag
bash -c "$(curl -sSL https://raw.githubusercontent.com/al0ne/LinuxCheck/master/LinuxCheck.sh)"
文件会保存成ipaddr_hostname_username_timestamp.log 这种格式

Linenum
https://github.com/lis912/Evaluation_tools
https://ixyzero.com/blog/archives/4.html
https://github.com/T0xst/linux