先声明来源，来自于github，仓库地址：
https://github.com/theLSA/emergency-response-checklist
佬们也可自行到仓库下载md格式原文档

起因是最近看到论坛有佬友中马，就想着分享一下，可以在中木马之后可以根据手册进行应急响应操作，初步排查木马

emergency-response-checklist
目录

emergency-response-checklist

目录
前言
应急响应综合

应急响应类型
初步信息收集
整体分析流程
相关工具/资源
可疑域名后缀
常见动态域名提供商
misc
相关项目


web应急响应

各中间件/服务器日志默认存放位置

IIS
apache
tomcat
weblogic
jboss


webshell排查
数据库排查

数据库日志

mysql日志
mssql日志


misc




l...