关于TraceesharkTraceeshark是一款基于Wireshark的Linux运行时安全监控工具，该工具可以帮助广大研究人员执行Linux 运行时安全监控和高级系统跟踪。…
关于ChopChopGoChopChopGo是一款针对Linux的取证数据快速收集工具，该工具基于Go语言开发，可以快速全面地分析日志和其他工件，以识别 Linux 上的潜在安全事…
前言继上一篇“Linux应急响应思路和技巧（二）：文件分析篇”了解了如何从文件入手进行主机侧应急排查的基础上，本篇我们将介绍Linux主机侧应急排查的网络分析部分。通过对系统网络监…
关于kernel-hardening-checkerkernel-hardening-checker是一款针对Linux内核的安全加固工具，广大研究人员可以使用该工具检查并实现 L…
关于NullinuxNullinux是一款针对Linux操作系统的安全检测工具，广大研究人员可以利用该工具针对Linux目标设备执行网络侦查和安全检测。该工具可以通过SMB枚举目标…
前言在一次学习研究漏洞中碰到了一个Linux提权漏洞CVE-2021-4034，引起了我的兴趣，便开始对这个漏洞细节展开分析，在学习的同时，我也想借此与各位师傅一起分享我的学习成果…
关于BuzzerBuzzer是一款功能强大的模糊测试工具链，该工具基于Go语言开发，可以帮助广大研究人员简单高效地开发针对eBPF的模糊测试策略。功能介绍下面给出的是当前版本的Bu…
关于SyzBridgeSyzBridge是一款功能强大的Linux系统安全研究工具，它能够将 Linux 上游 PoC 适配到下游发行版，并提供了大量丰富的接口，允许广大研究人员在…
关于PANIXPANIX是是一款高度可定制的 Linux 持久性工具，可用于安全研究、检测工程、渗透测试、CTF 等。它优先考虑功能性而非隐身性，并且功能非常强大。PANIX 支持…
关于kvm-fuzzkvm-fuzz是一款功能强大的模糊测试工具，该工具能够利用KVM技术对闭源用户空间x86_64二进制文件执行模糊测试。KVM介绍虚拟化是云计算的基础，一种资源…