$npx -y skills add killvxk/cybersecurity-skills-zh --skill analyzing-linux-audit-logs-for-intrusion解析和分析 Linux auditd 日志,使用 ausearch 和 Python 检测入侵指标, 包括未授权文件访问、权限提升、系统调用异常和可疑进程执行。
| 1 | # 分析 Linux 审计日志以检测入侵 |
| 2 | |
| 3 | 解析 auditd 日志,检测文件访问违规、权限提升(privilege escalation)、 |
| 4 | 可疑系统调用(syscall)以及未授权进程执行。 |