【文件属性】：
文件名称：TuxResponse:Linux事件响应
文件大小：7.94MB
文件格式：ZIP
更新时间：2021-03-10 00:43:45
Shell
TuxResponse
Linux事件响应
TuxResponse是用bash编写的linux系统的事件响应脚本。 它可以使Linux系统上的事件响应活动自动化，并使您能够快速对系统进行分类，而不会影响结果。 通常，公司系统会进行某种监视和控制，但是由于影子IT和企业中部署的非标准映像，也会有例外。 只需按一下按钮，就可以完成10个命令的试用和结束测试。
经过测试：
Ubuntu 14+
CentOS 7以上
主要意图：
利用Linux中的内置工具和功能（dd，awk，grep，cat，netstat等工具）
减少事件响应者在响应场景中需要记住/使用的命令数量。
自动化
包装中的外部工具：
酸橙
Exif
Chckrootkit
Yara + Linux扫描规则（需要网络来获取存储库）
自动化示例：
INSTALL LiME
function init_lime()
【文件预览】：
TuxResponse-master
----.menu_en.sh(2KB)
----utils()
--------report.css(1KB)
--------lime_compile.sh(393B)
--------report.js(522B)
--------yara_static.sh(3KB)
--------exiftool_dynamic.sh(921B)
--------yara_dynamic.sh(1KB)
--------chkrootkit_static.sh(464B)
----.cmds.sh(1KB)
----tuxresponse.sh(21KB)
----LICENSE(34KB)
----README.md(6KB)
----dist()
--------yara-static-3.9.0-1.centos-7.x86_64.tgz(505KB)
--------exiftool-11.37-1.centos.tgz(3.13MB)
--------yara-static-3.9.0-1.centos-6.x86_64.tgz(472KB)
--------yara-static-3.9.0-1.ubuntu-18.x86_64.tgz(389KB)
--------exiftool-11.38-1.ubuntu-18.tgz(3.13MB)
--------chkrootkit-0.53.ubuntu-18.tar.gz(373KB)