#whohk工具、Linux应急响应工具、Linux取证分析

【应急响应工具教程】Linux下应急响应工具whohk

whohk是一款由安全研究团队开发的Linux应急响应辅助工具，集成了账户排查、登录日志分析、进程路径查询、Webshell及恶意样本检测等多项功能，极大降低了Linux应急操作的门槛。通过命令行参数即可完成对系统运行状态、安全隐患、疑似入侵行为的快速检查，支持主流Linux发行版，附带详细使用教程与样例截图，适合一线安全人员与应急响应工程师使用。