Linux 系统取证

初始响应阶段应该收集的数据：node 系统日期和时间 当前登陆的用户清单 整个文件系统的时间/日期戳 当前正在运行的进程列表 当前打开的套接字列表 在打开的套接字上监听的应用程序列表 当前或最近链接到系统的系统列表 易失性数据收集：web 首先须要上传取证人员本身可信任的 shellshell 记录系统的日期和时间： date网络 记录网卡信息，包括网络地址和状态等： ifconfig -asvg

>>阅读原文<<