一款開源檢測入侵用戶的工具

Whoami***（司稽，先秦時抓小偷滴官員），永恒之鋒發(fā)布的第一款開源工具，這是一款由shell編寫的檢測入侵用戶的工具，經(jīng)過功能的更新，已經(jīng)不僅限于檢查用戶的登入信息。

該工具目前實現(xiàn)的功能基本滿足了應急響應的基本需求，后續(xù)將加入更多的入侵檢測點，并完善代碼。

使用

下載

git clone https://github.com/enomothem/Whoami***.git
cd Whoami***
chmod +x whoami***.sh

使用方法

usage:  


   -v --version      版本信息
    -h --help      幫助指南
   -f --file [filepath]    選擇需要查看用戶信息的文件，默認文件: /var/log/auth.log
   -n --nomal      基本輸出模式
   -u --user-device    查看設備基本信息
-a--process-and-servic檢查用戶進程與開啟服務狀態(tài)

審核編輯 ：李倩