# Определяем количество дней неактивности
$daysInactive = 90

# Определяем дату, до которой учётная запись считается неактивной
$cutoffDate = (Get-Date).AddDays(-$daysInactive)

# Получаем все учётные записи пользователей, которые не являются системными и не заблокированы
$users = Get-ADUser -Filter * -Property LastLogonDate, Enabled | Where-Object {
    $_.Enabled -eq $true -and $_.LastLogonDate -lt $cutoffDate
}

# Отключаем учётные записи, которые неактивны
foreach ($user in $users) {
    Disable-ADAccount -Identity $user.SamAccountName
    Write-Output "Account $($user.SamAccountName) has been disabled due to inactivity."
}

#!/bin/bash

# Определяем количество дней неактивности
INACTIVE_DAYS=90

# Получаем текущую дату в секундах с начала эпохи Unix
CURRENT_DATE=$(date +%s)

# Проверяем учётные записи пользователей
for user in $(lastlog -b $INACTIVE_DAYS | grep -v "Never" | tail -n +2 | awk '{print $1}'); do
    sudo usermod -L $user
    echo "Account $user has been locked due to inactivity."
done

sudo apt-get update
sudo apt-get install clamav clamav-daemon

sudo nano /etc/clamav/clamd.conf

sudo clamscan -r /path/to/directory

sudo clamscan -r /path/to/directory --log=/var/log/clamav/scan.log

0 3 * * * /usr/bin/clamscan -r /path/to/directory --log=/var/log/clamav/scan.log

# Скачайте агент для Linux
wget https://falcon.crowdstrike.com/falcon-agent-linux.deb
sudo dpkg -i falcon-agent-linux.deb

# Регистрация агента с использованием CID
sudo /opt/CrowdStrike/falconctl -s --cid=<Your-CID>

# Скачайте и установите агент
Invoke-WebRequest -Uri https://falcon.crowdstrike.com/falcon-agent-win.exe -OutFile FalconAgent.exe
Start-Process -FilePath .\FalconAgent.exe -ArgumentList '/install', '/quiet'

# Установка Splunk Add-on для CrowdStrike
wget https://download.splunk.com/products/splunk/addons/Splunk_TA_Falcon_6.2.0.tgz
tar -xvf Splunk_TA_Falcon_6.2.0.tgz

# Настройка интеграции в Splunk
Splunk Console -> Data Inputs -> Add Data -> Select Falcon Data

# Пример создания алерта
Splunk Console -> Settings -> Searches, reports, and alerts -> New Alert

sudo apt install chkrootkit

yum update
yum install wget gcc-c++ glibc-static
wget -c ftp://ftp.pangeia.com.br/pub/seg/pac/chkrootkit.tar.gz
tar –xzf chkrootkit.tar.gz
mkdir /usr/local/chkrootkit
mv chkrootkit-0.52/* /usr/local/chkrootkit
cd /usr/local/chkrootkit
make sense

sudo chkrootkit

sudo chkrootkit -p eth0

sudo chkrootkit -q

sudo chkrootkit -r /path/to/root --skip sniffer

sudo chkrootkit -r /home/youruser

0 3 * * * /usr/sbin/chkrootkit -x 2>&1 | mail -s "Chkrootkit Reports" [email protected]

0 3 * * * /usr/sbin/chkrootkit -r /path/to/root --quiet 2>&1 | mail -s "Chkrootkit Rootkits Scan" [email protected]