linuxgun

What problem does it solve?

Linux 主机在安全事件中常常需要多步骤、分散的手动操作与证据整理。本技能提供一个通过 SSH 连接的引导式排查与命令分析框架，帮助安全分析师快速建立会话、执行有序的分析并形成可操作的处置建议。

Core Features & Use Cases

• 引导式排查流程：在受控会话中逐步执行系统信息、网络、进程、文件等排查。
• 证据驱动分析：每个命令输出都附带专业解读和风险等级。
• 快速处置建议：基于分析结果提供实际可执行的 containment/remediation 步骤。
• Use Case：运维或安全团队在 SSH 连接后即可启动完整的入侵排查与取证报告生成。

Quick Start

提供 hostname、port、username、password 即可进入引导排查会话并开始分析。