← 返回总目录

🐧 Linux 应急响应

安全工程师专用 · 入侵排查

IR 阶段
⚡ 快速快照
🔍 进程 & 网络
👤 用户 & SSH
🪝 持久化排查
📁 文件 & Webshell
📋 日志分析
🔀 横向移动
🧠 内存 & Rootkit
☕ Java & 内存马
📦 证据打包