美文网首页安全基础
甲方安全应急篇——MacOS下应急取证常用命令

甲方安全应急篇——MacOS下应急取证常用命令

作者: 墨攻科技 | 来源:发表于2019-12-10 23:18 被阅读0次

常见取证命令

系统信息

sw_vers
uname -a

登录用户

whoami
w
finger 
last 最近登录情况

进程信息

ps aux 显示所有进程
lsof -p <pid> 进程所有打开文件
lsof -i 所有进程网络连接

网络连接

netstat -anL 查看当前监听端口 

启动项

launchctl list | grep -v apple 不包含apple关键字的启动项
contab -l 当前用户的计划任务
atq 当前用户的at任务
kextstat | grep -v apple 不包含apple关键字的内核模块

文件操作

mdfind -name "test12"  查找名字中包含test12的
md5 test12 计算文件test12的md5值
file test12 文件test12的类型
codesign -dvv test12 查看test12的证书

相关文章

  • 甲方安全应急篇——MacOS下应急取证常用命令

    常见取证命令 系统信息 登录用户 进程信息 网络连接 启动项 文件操作

  • 国内外知名安全响应平台SRC

    知名安全响应平台 国内 百度安全应急响应中心平安集团安全应急响应中心东方财富安全应急响应中心京东安全应急响应中心Y...

  • 2022-06-21

    1.应急响应管理综述网络安全应急响应管理平台是以应急预案为主体,覆盖业务日常维护和应急处置的动态系统。网络安全应急...

  • 各大SRC

    0、SRCs|安全应急响应中心 - 0xsafe1、腾讯安全应急响应中心(TSRC)2、360安全应急响应中心3、...

  • 安全应急响应中心

    360安全应急响应中心 https://security.360.cn腾讯安全应急响应中心 https:...

  • 安全管理(17)

    临到国庆,各级政府对安全的管理也愈加重视,这不,社区应急管理、区应急局、市应急局紧锣密鼓的到企业开展各项安全检查。...

  • 安全生产-安全管理7-应急管理2019-10-08

    出问题怎么办,在安全生产框架中,是有明确的答案,那就是应急处置。 一:应急方案 应急处置的首要工作是设计应急预案,...

  • 实操实训,人人受益

    实操实训,人人受益 ——厦门路小学组织开展应急安全体验活动 为进一步增强我校师生的安全应急意识,普及应急避...

  • 每日安全资讯(2020-09-28)

    企业安全建设之应急响应规范应急响应的流程,提升应急响应能力,减少“救火队长”的情况出现https://www.fr...

  • 应急排查手册

    不管在甲方/乙方,都不可避免的回遇见需要应急的情况,本文记录了在网上找的一些常用命令,供自己平常查阅,主要从日志分...

网友评论

    本文标题:甲方安全应急篇——MacOS下应急取证常用命令

    本文链接:https://www.haomeiwen.com/subject/ghpngctx.html