一款开源检测入侵用户的工具

介绍：

Whoami***（司稽，先秦时抓小偷滴官员），永恒之锋发布的第一款开源工具，这是一款由shell编写的检测入侵用户的工具，经过功能的更新，已经不仅限于检查用户的登入信息。

该工具目前实现的功能基本满足了应急响应的基本需求，后续将加入更多的入侵检测点，并完善代码。

使用

下载

git clone https://github.com/enomothem/Whoami***.git
cd Whoami***
chmod +x whoami***.sh

使用方法

usage:  


   -v --version      版本信息
    -h --help      帮助指南
   -f --file [filepath]    选择需要查看用户信息的文件，默认文件: /var/log/auth.log
   -n --nomal      基本输出模式
   -u --user-device    查看设备基本信息
   -a --process-and-servic  检查用户进程与开启服务状态

Whoami***工具下载

审核编辑 ：李倩