Persistnux

Persistnux デジタルフォレンジックおよびインシデント対応（DFIR）調査のための包括的なLinux永続化検出ツール。 概要 Persistnuxは、攻撃者が侵害したシステムへのアクセスを維持するために使用する既知のLinux永続化メカニズムを特定するために設計されたbashベースのツールです。システム全体で包括的なチェックを実行し、さらなる分析のためにCSVおよびJSONL形式の詳細レポートを生成します。 特徴 包括的な検出 : 主要なLinux永続化メカニズムをすべてカバー ライブ分析 : 最小限の依存関係でライブシステム上で直接実行 詳細な出力 :...