Web日志应急分析脚本功能说明与操作指南.pdfVIP

一、概述

在系统被后，要想了解下系统被的过程，途径大概就是通过

查看日志，对日志进行分析，来还原整个过程的来龙去脉。每次对几百兆的日志

进行查看时确实头疼，尤其是对关键字进行搜索时还会出现编辑器卡顿的情况。

所以就想着能不能利用去完成一些常规的排查过程，来辅助完成日志分析工

作，先简单说下日志分析的思路，此处只是对于web日志进行分析。

二、功能简述

1、根据关键字进行搜索

1)目的：尝试通过在日志中搜索后门名称、时间等关键字，更快找到有用信

息。

2)使用方法：运行rizhi_find.py,该模块最多支持两个关键字搜索，关键字之

间以逗号隔开，

当最后一个关键字为1时，表示对关键字1和关键字2同时进行搜索；

当最后一个关键字为2时，表示搜索满足关键字1或关键字2的日志；

当最后一个关键字为空时，表示只是对关键字1进行搜索；

3)结果保存：搜索出的结果均会保存在当前目录下的find_result.txt文档中。

如搜索test.php，输入格式test.php,,输出如下：

搜索10月