1、工具簡介
司稽（Whoamifuck或Chief-Inspector,簡稱"who"），永恒之鋒發布的第一款開源工具，這是一款由shell編寫的Linux應急響應腳本，能對基本的檢查項進行輸出和分析，并支持一些擴展的特色功能。
2、功能介紹
使用方法: ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?-v?--version ? ? ? ? ? ? ? ? ? 版本信息 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?-h?--help ? ? ? ? ? ? ? ? ? ? ?幫助指南 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?QUICK ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?-u?--user-device ? ? ? ? ? ? ? 查看設備基本信息 ? ? ? ? ? ? ? ? ? ? ? ? ?-l?--login [FILEPATH] ? ? ? ? ?用戶登錄信息 [default:/var/log/secure;/var/log/auth.log]-n?--nomal ? ? ? ? ? ? ? ? ? ? 基本輸出模式 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?-a?--all ? ? ? ? ? ? ? ? ? ? ? 全量輸出模式 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?SPECIAL ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?-x?--proc-serv ? ? ? ? ? ? ? ? 檢查用戶進程與開啟服務狀態 ? ? ? ? ??-p?--port ? ? ? ? ? ? ? ? ? ? ?查看端口開放狀態 ? ? ? ? ? ? ? ? ? ? ? ? ?-s?--os-status ? ? ? ? ? ? ? ? 查看系統狀態信息 ? ? ? ? ? ? ? ? ? ? ? ? ?RISK ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ??-b?--baseline ? ? ? ? ? ? ? ? ?基線安全評估 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?-r?--risk ? ? ? ? ? ? ? ? ? ? ?查看系統可能存在的漏洞 ? ? ? ? ? ? ? ??-k?--rookitcheck ? ? ? ? ? ? ? 檢測系統可能存在的后門 ? ? ? ? ? ? ? ??-w?--webshell [PATH] ? ? ? ? ? 查找可能存在的webshell文件 [default:/var/www/;/www/wwwroot/..]MISC ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ??-c?--code [URL|FILE] ? ? ? ? ? 頁面存活探測 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?-i?--sqletlog [FILE] ? ? ? ? ? 日志分析-SQL注入專業分析 ? ? ? ? ? ? ? ?-e?--auto-run [0-23 0-59|c] ? ?加入到定時運行計劃 [default:~/.whok/chief-inspector.conf]-z?--ext [PATH] ? ? ? ? ? ? ? ?自定義命令配置測試 [default:~/.whok/chief-inspector.conf]OUTPUT ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ??-o?--output [FILENAME] ? ? ? ? 導出全量輸出模式文件 ? ? ? ? ? ? ? ? ? ?-m?--html [FILENAME] ? ? ? ? ? 導出全量輸出模式HTML文件 ? ? ? ? ? ? ? ?
3、下載與安裝
https://github.com/enomothem/Whoamifuck。
4、使用教程
下載方法：
git clone https://github.com/enomothem/Whoamifuck.git
cd Whoamifuck
chmod +x whoamifuck.sh
可根據自身需求，輸入對應參數獲取相關信息：
功能截圖：
生成報告截圖：
5、工具補充說明
工具兼容性方面：
操作系統：支持主流Linux發行版（Ubuntu、Debian、CentOS等）。
權限要求：需要root權限。
6、注意事項
腳本需要root權限才能收集完整信息。
部分命令在不同發行版中可能不可用，返回找不到對應路徑下文件。
建議定期更新規則庫以適應新的安全威脅。
