工具分享 | Whoamifuck - 一款由shell编写的检测入侵的工具。

0x00 工具介绍

Whoamifuck是一款由shell编写的检测入侵的工具。

0x01 下载链接

Whoamifuck下载链接: 夸克网盘分享

0x02 功能介绍

• 系统版本信息

• 历史命令信息

• 开启服务信息

• 进程分析信息

• 用户信息排查

• 文件状态信息

• 计划任务信息

• 开启端口信息

• 系统状态监控

• 分析web日志

• 支持基线检查

• 挖矿病毒查杀

• 查找webshell

• 常见漏洞自查

• 后门文件查杀

• 僵尸进程清理

• 站点存活探测

• 开机自启动项

• 攻击痕迹发现

• 定时运行任务

• 软链接检查

• SSH专项检查

• 生成多格式报告

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。