Whoami***（司稽，先秦時(shí)抓小偷滴官員），永恒之鋒發(fā)布的第一款開(kāi)源工具，這是一款由shell編寫(xiě)的檢測(cè)入侵用戶(hù)的工具，經(jīng)過(guò)功能的更新，已經(jīng)不僅限于檢查用戶(hù)的登入信息。

該工具目前實(shí)現(xiàn)的功能基本滿(mǎn)足了應(yīng)急響應(yīng)的基本需求，后續(xù)將加入更多的入侵檢測(cè)點(diǎn)，并完善代碼。

使用

下載

git clone https://github.com/enomothem/Whoami***.git
cd Whoami***
chmod +x whoami***.sh

使用方法

usage:  


   -v --version      版本信息
    -h --help      幫助指南
   -f --file [filepath]    選擇需要查看用戶(hù)信息的文件，默認(rèn)文件: /var/log/auth.log
   -n --nomal      基本輸出模式
   -u --user-device    查看設(shè)備基本信息
-a--process-and-servic檢查用戶(hù)進(jìn)程與開(kāi)啟服務(wù)狀態(tài)

審核編輯 ：李倩