정보 수집 방법(리눅스)

휘발성 정보 수집

1. 날짜 및 시간 정보
   명령어 : date
2. 시스템 정보 확인
   명령어 : uname -a
3. 프로세스 분석
   명령어 : ps -ef , pstree , top
4. 네트워크 분석
   명령어 : ifconfig , netstat -anop , netstat -nr , arp -a , tcpdump -i
5. 사용자 정보
   명령어 : w

비휘발성 정보 수집

1. 사용자 정보
   명령어 : last , lastlog , /etc/passwd , /etc/shadow
2. 파일시스템
   명령어 : df -k , dpkg -l(레드헷계열은 rpm -qa)
3. 시간 정보
   명령어 : find / -ctime -1 -type f (최근 1시간 이내 속성이 변한 파일만 검색)
   (mtime , atime)
   윈도우/리눅스 – modify (수정시간/수정시간)
   – access(엑세스시간/엑세스시간)
   – create/change(생성시간/속성이 변한 시간)
4. 스케줄 정보
   명령어 : crontab -l
5. 로그 분석
   명령어 : history

리눅스의 분석 정보는 >> 을 통해 파일로 저장하여 분석이 가능.
예) #dpkg -l >> dpkg.txt