Whoami***（司稽，先秦時抓小偷滴官員），永恒之鋒發布的第一款開源工具，這是一款由shell編寫的檢測入侵用戶的工具，經過功能的更新，已經不僅限于檢查用戶的登入信息。

該工具目前實現的功能基本滿足了應急響應的基本需求，后續將加入更多的入侵檢測點，并完善代碼。

使用

下載

git clone https://github.com/enomothem/Whoami***.git
cd Whoami***
chmod +x whoami***.sh

使用方法

usage:  


   -v --version      版本信息
    -h --help      幫助指南
   -f --file [filepath]    選擇需要查看用戶信息的文件，默認文件: /var/log/auth.log
   -n --nomal      基本輸出模式
   -u --user-device    查看設備基本信息
-a--process-and-servic檢查用戶進程與開啟服務狀態

審核編輯 ：李倩