ubuntils

ubuntils ライブな Ubuntu システム向けのフォレンジックトリアージ — 5 秒未満で自動化されたアーティファクト収集、永続化検出、ガイド付き修復。 問題点 Linux システムが侵害された疑いがある場合、最初の 30〜40 分は通常、同じ 10 個のコマンドを順番に実行するのに費やされます。実行中のプロセスを確認し、怪しい cron ジョブを探し、LDPRELOAD を grep し、authorizedkeys に新しいエントリがないかスキャンし、sudoers を監査する。各ステップは手動で、コンテキストスイッチが発生し、プレッシャーの中でミスをしやすいものです。1...