关于Fennec
Fennec是一个针对类Unix操作系统的多功能事件应急响应工具箱，Fennec基于Rust开发，可以帮助广大研究人员在类Unix操作系统上实现网络安全事件应急响应。除此之外，Fennec还支持广大研究人员自行开发相关的配置文件，并增加工具箱中的实用工具。
功能介绍
1、单独的静态编译的二进制文件；
2、可以执行任何osquery SQL查询；
3、支持执行系统命令；
4、使用正则表达式解析任何文本文件；
5、支持收集系统日志和文件；
6、以结构化格式返回数据；
7、支持多种输出格式（JSONL、CSV和KJSON）；
8、灵活的配置文件；
9、数据结果直接写入ZIP文件以节省空间；
10、运行速度非常快；
工具下载
广大研究人员可以使用下列命令将该项目源码克隆至本地：
git clone https://github.com/AbdulRhmanAlfaifi/Fennec.git
依赖组件
Fennec的正常工作需要依赖于osquery，首先我们需要修改“deps/<TARGET_OS>/config.yaml”配置文件。
接下来，使用下列命令构建代码：
动态链接：
cargo build --release
静态链接（编译所有组件）：
RUSTFLAGS="-C target-feature=+crt-static" cargo build --release --target x86_64-unknown-linux-gnu
除此之外，我们还可以直接访问该项目的【
Releases页面】下载工具预编译代码。
工具使用
fennec 0.1.0
AbdulRhman Alfaifi <aalfaifi@u0041.co>
Aritfact collection tool for *nix systems
USAGE:
fennec_x86_64-unknown-linux-gnu [OPTIONS]
OPTIONS:
-c, --config <FILE> 设置自定义配置文件
-f, --log-file <FILE> 设置日志文件名称，默认为fennec.log
-h, --help 打印工具帮助信息
-l, --log-level <LEVEL> 设置日志等级，默认为info，可选trace、debug、info、error
-o, --output <FILE> 设置输出文件名，默认为ABDULRHMAN-PC.zip
--osquery-path <PATH> 设置osquery路径，默认为./osqueryd
--output-format <FORMAT> 设置输出格式，默认为JSON，可选JSONL、CSV、KJSON
-q, --quiet 不将日志输出至STDOUT
--show-config 显示嵌入的配置文件
-V, --version 打印工具版本信息
工具使用样例
默认配置
下面给出的使用样例，测试平台为Ubuntu 20，工具配置为默认配置：
结合Kuiper使用
我们需要使用下列参数选项来运行Fennec，输出的数据才是Kuiper支持的格式：
sudo ./fennec --output-format kjson
或者，我们也可以直接在配置文件中添加“args”字段：
args:
- "--output-format"
- "kjson"
重新编译后再次执行Fennec：
sudo ./fennec
然后将输出结果ZIP文件上传至Kuiper即可：
测试平台
Ubuntu 20.04.3 LTS（x86_64）
Ubuntu 19.04（x86_64）
Ubuntu 18.04.6 LTS（x86_64）
Ubuntu 17.04（x86_64）
Ubuntu 16.04.7 LTS（x86_64）
Ubuntu 15.10（x86_64）
Ubuntu 14.04.6 LTS（x86_64）
Ubuntu 13.04（x86_64）
Ubuntu 12.04.5 LTS（x86_64）
CentOS 8.4.2105（x86_64）
CentOS 7.9.2009（x86_64）
CentOS 6.10（x86_64）
Ubuntu 20.04（aarch64）
MacOS Monterey v12.0.1（x86_64）
网络安全工程师企业级学习路线
这时候你当然需要一份系统性的学习路线
如图片过大被平台压缩导致看不清的话，可以在文末下载（无偿的），大家也可以一起学习交流一下。
一些我收集的网络安全自学入门书籍
一些我白嫖到的不错的视频教程：
上述资料【扫下方二维码】就可以领取了，无偿分享
