摘要: 一、Linux应急响应流程 数据备份:所有涉及到分析以及证据的材料都需要提前进行备份,这样也方便之后还有分析人员或者防止数据被篡改或者覆盖。备份用户信息文件cat /etc/passwd > passwd.txt ;cat /etc/shadow > shadow.txt ; 备份当前网络信息net 阅读全文
posted @ 2025-04-02 20:55 信安一把索 阅读(75) 评论(0) 推荐(0)