一款开源检测入侵用户的工具 - 文章 - 开发者社区

介绍：

Whoamifuck（司稽，先秦时抓小偷滴官员），永恒之锋发布的第一款开源工具，这是一款由shell编写的检测入侵用户的工具，经过功能的更新，已经不仅限于检查用户的登入信息。

该工具目前实现的功能基本满足了应急响应的基本需求，后续将加入更多的入侵检测点，并完善代码。

使用

下载


          
git clone https://github.com/enomothem/Whoamifuck.git
          
cd Whoamifuck
          
chmod +x whoamifuck.sh

使用方法


          
usage:  
          

          
   -v --version      版本信息
          
    -h --help      帮助指南
          
   -f --file [filepath]    选择需要查看用户信息的文件，默认文件: /var/log/auth.log
          
   -n --nomal      基本输出模式
          
   -u --user-device    查看设备基本信息
          
   -a --process-and-servic  检查用户进程与开启服务状态

picture.image