AnyelokDev/09-linux-forensics-incident-response

# 日志取证分析与事件响应 本仓库收集了关于 Linux 系统 logs（日志）分析的实践以及结构化的网络安全事件响应计划。它是为**信息安全监控**课程开发的，属于**信息安全服务技术员**项目的一部分。 ## 项目要点 * **日志审计**：使用 `journalctl`、`syslog` 等 terminal 命令以及 Linux 中的文本过滤器进行取证阅读实践。 * **事件响应**：基于阶段（准备、检测、遏制、清除和恢复）的计划，用于响应 USB 恶意软件感染和 DDoS 攻击。 * **自动化**：使用 Python 创建的支持脚本，用于格式化实验环境的证据。 ## 仓库文件 * `docs/`：最终的 PDF 技术作品集，包含所有日志分析和事件 playbook。 * `scripts/`：实验环境中使用的 Python 脚本。 * `latex/`：LaTeX 文件以及包含 terminal 截图的图像文件夹。

标签：Python, 库, 应急响应, 数字取证, 无后门, 自动化脚本, 逆向工具