목록linux log (1)

AnbyMata의 해킹 노트

[Blue Team] EP.10 - 프로세스 / 명령 / 파일 / 네트워크 분석

[10-1] 프로세서와 명령 로그의 정보프로세스와 명령 로그 = 공격자의 실제 행위 흔적 - 실행 파일 경로 : 정상 (`/usr/bin`), 의심 (`/tmp`, `/dev/shm`)- 명령 인자 : 실행한 옵션 및 대상 (파일 다운로드, 특정 IP 접속...)- 부모-자식 관계 (PPID) : 프로세스를 실행한 근원 추적 = 공격 흐름 추적- UID / EUID : 실행한 권한 파악 = 권한 상승 여부 확인 각 공격 단계의 명령어들1. Reconnaissance (정찰) - `id`, `whoami`, `uname -a`, `ps`, `netstat` → 시스템/네트워크 정보 수집 2. Execution (실행) - `bash`, `sh`, `python3`, `perl` → 악성 코드 실행 3. D..
Blue Team (SOC)/Linux Log Analysis 2026. 5. 1. 22:00
이전 Prev 1 Next 다음