1221448029
ATT&CK矩阵ID:T1059.004 数据来源:进程启动触发检测 告警原因:该进程的命令行显示出反弹shelI的特征 命令行:timeout 1 bash -c exec 3<>/dev/tcp/127.0.0.1/2024 进程路径:/usr/bin/timeout 进程链:-[337650] /usr/sbin/sshd -D -[397971] /usr/sbin/sshd -D -R -[397977]-bash -[398903] make dev -[398920] bash ./scripts/serve.sh --dev -[399037]bash ./scripts/wait-for-port.sh 2024 60 LangGraph