linux系统取证
目录
0x00 查看系统信息
0x01 用户及组信息
SRE实战 互联网时代守护先锋，助力企业售后服务体系运筹帷幄！一键直达领取阿里云限量特价优惠。0x02 防火墙及路由信息
0x03 查看网络、端口信息
0x04 系统运行信息查看
0x05 日志查看分析
0x00 查看系统信息
name-a #查看内核/操作系统/CPU
head-n1/etc/issue #查看操作系统版本
cat/proc/cpuinfo #查看cpu信息
env #查看系统环境变量
0x01 用户及组信息
w#查看活动用户
cut-d:-f1/etc/passwd#查看系统所有用户
cut-d:-f1/etc/group#查看系统所有组
0x02 防火墙及路由信息
Iptables-L#查看防火墙信息
route-n #查看路由信息
0x03 查看网络、端口信息
netstat-an #查看开放端口
ifconfig #查看网络接口信息
netstat-lntp#查看所有监听端口
netstat-antp #查看已建立的连接
0x04 系统运行信息查看
cat/etc/crontab #系统cronr任务查看
cd/var/spool/cron/crontabs #查看用户的cron任务
ps-ef #查看所有进程
netstat-s #查看网络统计信息进程
top #实时显示进程的用户信息
0x05 日志查看分析
Linux常用日志
/var/log/boot.log #录了系统在引导过程中发生的事件，就是Linux系统开机自检过程显示的信息
cat/var/log/boot.log
/var/log/lastlog #记录最后一次用户成功登陆的时间、登陆IP等信息
cat/var/log/lastlog
/var/log/messages #记录Linux操作系统常见的系统和服务错误信息
cat/var/log/messages
/var/log/secure #Linux系统安全日志，记录用户和工作组变坏情况、用户登陆认证情况
cat/var/log/secure
/var/log/btmp#记录Linux登陆失败的用户、时间以及远程IP地址
cat/var/log/btmp
/var/log/syslog #只记录警告信息，常常是系统出问题的信息，使用lastlog查看
cat/var/log/syslog
/var/log/wtmp #该日志文件永久记录每个用户登录、注销及系统的启动、停机的事件，使用last命令查看
cat/var/log/wtmp
/var/run/utmp #该日志文件记录有关当前登录的每个用户的信息。如 who、w、users、finger等就需要访问这个文件
cat/var/log/utmp
应用服务日志：
Apache日志
/var/log/httpd（apache2）/access.log # 其中包含Apache服务器的客户系统访问记录
/var/log/httpd（apache2）/error.log # 其中包含Apache服务器的所有出错记录
