Pylirt:一款功能强大的Linux事件响应工具套件
2022-12-17 09:4:53 Author: FreeBuf(查看原文) 阅读量:9 收藏

 关于Pylirt 

Pylirt是一款针对Linux系统的网络安全事件应急响应工具套件,在该工具的帮助下,广大研究人员可以轻松收集目标Linux系统相关的各种信息,并以此来加速事件应急响应人物的进程。

 功能介绍 

当前版本的Pylirt支持收集下列信息:

/etc/passwd
cat /etc/group
cat /etc/sudoers
lastlog
cat /var/log/auth.log
uptime/proc/meminfo
ps aux
/etc/resolv.conf
/etc/hosts
iptables -L -v -n
find / -type f -size +512k -exec ls -lh {}/;
find / -mtime -1 -ls
ip a
netstat -nap
arp -a
echo $PATH

 工具安装 

由于该工具基于Python 3开发,因此广大研究人员首先需要在本地设备上安装并配置好Python 3环境。接下来,使用下列命令将该项目源码克隆至本地:

git clone https://github.com/anil-yelken/pylirt

获取到项目源码之后,使用下列命令切换到项目目录中,然后通过pip3命令安装项目所需的其他依赖组件:

cd pylirt
sudo pip3 install paramiko

 工具使用&配置 

在使用该工具之前,我们需要在cred_list.txt文件中按照下列格式指定目标Linux操作系统的IP地址、用户名和密码。

格式如下:

IP|Username|Password

配置完成之后,我们就可以运行下列命令来使用Pylirt了:

sudo python3 plirt.py

注意,该工具的运行需要使用管理员权限(sudo)来最大化工具功能。

工具使用演示

 许可证协议 

本项目的开发与发布遵循GPL-3.0开源许可证协议。

 项目地址 

Pylirthttps://github.com/anil-yelken/pylirt

参考资料

https://twitter.com/anilyelken06

https://medium.com/@anilyelken

精彩推荐


文章来源: http://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651209834&idx=4&sn=5020ec7ac800aec7386b7fa94b75948a&chksm=bd1dd2e18a6a5bf7b712719f12aeca43ef3164c5191f684b7fc803fe7329e00d1738f117a395#rd
如有侵权请联系:admin#unsafe.sh