Linux 暴力破解 应急排查 Checklist(附命令)

整理了一份 Linux 暴力破解 的应急排查清单,实战验证过,希望能帮到蓝队的同学:

# 排查异常进程
ps auxf | grep -v '\[' | awk '{print $2,$11,$12}'
# 排查定时任务
crontab -l; ls -la /etc/cron.d/

完整的我会持续更新,有补充的师傅留言。

补充一个点:如果是内网环境,记得走代理,别直接打,容易触发告警。

请教一下:如果目标把 文件上传 关键字都过滤了,还有什么绕过思路?