Analyzing Linux Audit Logs For Intrusion

解析和分析 Linux auditd 日志,使用 ausearch 和 Python 检测入侵指标, 包括未授权文件访问、权限提升、系统调用异常和可疑进程执行。

killvxk 963ebea 4 files · 21.2 KB Updated

File contents

分析 Linux 审计日志以检测入侵

解析 auditd 日志,检测文件访问违规、权限提升(privilege escalation)、 可疑系统调用(syscall)以及未授权进程执行。

killvxk/cybersecurity-skills-zh/tree/main/skills/analyzing-linux-audit-logs-for-intrusion commit 963ebeaffe

Frequently asked questions

npx skillmds@latest add killvxk/analyzing-linux-audit-logs-for-intrusion