Linux应急响应检查工具

最近一直在优化的 linux 应急检查脚本，也是我一直在应急使用的工具
https://github.com/sun977/linuxcheckshoot

脚本包含两个检查工具，详情可看 README 或者 Banner
linuxGun.sh 和 linuxcheck.sh 区别
1、linuxcheck.sh 是完整的 linux 系统检查脚本,程序自动执行,会一次性采集机器上全部日志信息。
2、linuxcheck.sh 的输出的结果方便安全人员脱机检查,不必机器交互使用。
3、linuxGun.sh 是设计之初就是交互式的 linux 系统检查脚本,需要安全人员交互执行。
4、linuxGun.sh 是针对安全人员使用,安全人员可以自定义检查内容,可以自定义检查内容。
5、linuxGun.sh 不自带输出功而 linuxcheck.sh 会自动输出检查结果并打包系统日志。
6、linuxGun.sh 在开发中,功能上不完整。

久违 2024.08.13