还记得我上一篇Blog《云端博弈——云安全入侵取证及思考》中那个工具吗？通常在调查入侵事件的时候，工具化能最大限度的提升效率，且减少人为主观误判。
此工具可从单一可疑线索作为调查起点，遍历所有可疑url（CGI）和来源IP。
Perl LogForensics.pl -file logfile -websvr (nginx|httpd) [-ip ip(ip,ip,ip)|-url url(url,url,url)]
File：日志文件路径
Websvr : 日志类型
Ip: 起始调查IP或ip列表，以逗号分割
url: 起始调查cgi 链接或链接列表，以逗号分割
【来源：web日志取证分析工具 作者:胖虎xti9er 】
本文作者：意小周
本文为安全脉搏专栏作者发布，转载请注明：https://www.secpulse.com/archives/5960.html
必填 您当前尚未登录。 登录？ 注册
必填（保密）工具无法下载呀！！老被拦截！
@gengwumeng1 已经OK啦~