[原创]AI打造Linux工具之启动管理器-AI 工具与工作流-看雪安全社区

# 自启动管理 · Autoruns for Linux

**揪出每一个开机自动运行的程序 —— 看得全、查得清、关得掉。**

一款面向安全与运维的 Linux 开机自启项审查与管理工具，对标 Windows Sysinternals **Autoruns**。
把散落在系统各处、能"悄悄自动运行"的入口集中到一处，让隐藏的持久化无所遁形。

!<a href="elink@410K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6A6L8h3N6Q4x3X3g2K6K9r3W2W2L8r3c8K6i4K6u0W2K9h3!0Q4x3V1k6T1j5h3c8Y4k6g2)9J5c8W2!0q4y4g2!0n7z5g2!0n7x3#2!0q4y4g2)9^5c8W2!0n7x3q4)9J5k6p5I4A6L8Y4g2^5i4K6u0V1j5X3I4#2k6b7`.`.">平台</a>!<a href="elink@cd9K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6A6L8h3N6Q4x3X3g2K6K9r3W2W2L8r3c8K6i4K6u0W2K9h3!0Q4x3V1k6T1j5h3c8Y4k6g2)9J5c8W2!0q4z5q4)9^5x3#2!0n7c8q4!0q4y4g2)9^5b7g2)9&6b7W2)9J5k6q4!0q4z5q4)9^5y4#2!0m8b7g2!0q4y4g2)9&6x3q4!0m8c8W2!0q4y4g2)9^5b7g2!0m8z5q4!0q4y4g2!0m8c8g2!0m8x3g2!0q4y4W2)9&6c8W2!0m8y4g2)9J5y4e0t1H3i4K6t1#2x3V1u0Q4x3U0f1J5x3q4!0q4y4#2!0m8c8g2!0m8x3g2!0q4y4#2)9&6x3q4)9^5y4W2)9J5k6r3!0J5j5h3&6Y4k6b7`.`.">能力</a>!<a href="elink@5cbK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6A6L8h3N6Q4x3X3g2K6K9r3W2W2L8r3c8K6i4K6u0W2K9h3!0Q4x3V1k6T1j5h3c8Y4k6g2)9J5c8W2!0q4y4#2)9&6y4g2)9^5b7#2!0q4z5g2)9&6c8q4!0m8x3W2)9J5k6p5N6f1d9K6c8Q4x3U0f1J5x3q4)9J5y4e0u0r3i4K6t1#2x3U0m8D9K9h3u0S2k6s2N6S2K9i4c8S2i4K6u0V1M7s2g2J5M7r3I4W2">界面</a>!<a href="elink@dc9K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6A6L8h3N6Q4x3X3g2K6K9r3W2W2L8r3c8K6i4K6u0W2K9h3!0Q4x3V1k6T1j5h3c8Y4k6g2)9J5c8W2!0q4y4#2)9&6y4g2)9^5b7#2!0q4z5g2)9&6c8q4!0m8x3W2!0q4z5q4!0m8c8W2!0m8c8q4!0q4z5q4!0m8z5q4)9^5x3q4)9J5k6q4!0q4y4q4!0n7z5q4!0m8c8q4!0q4y4W2)9&6y4W2)9^5y4#2)9J5y4e0t1H3i4K6t1#2x3V1k6Q4x3U0f1J5x3p5g2F1k6$3I4A6M7$3S2Q4x3X3c8Y4M7X3g2W2L8R3`.`.">语言</a>

</div>

---

## 它解决什么问题

Linux 上能让程序"开机/登录就自动跑"的地方，远不止 systemd 一处：cron、定时器、登录脚本、桌面自启、udev 规则、PAM 钩子、SSH 强制命令、sudoers、polkit、各种软件包钩子……足有几十种。恶意软件和后门最爱藏在这些**不常被检查的角落**里实现持久化，靠人工一处处翻几乎不可能查全。

**自启动管理**把这些自动运行入口**一网打尽、集中呈现**：每一项从哪来、由谁安装、是否可信，一目了然；可疑、未归属任何软件包的条目会被醒目标出——一眼锁定该重点排查的对象，并能安全地将其禁用或删除。

> 典型场景：入侵后持久化排查（威胁狩猎）、系统加固与基线核查、应急响应取证、开机变慢溯源、合规审计、安全教学演示。

---

## 核心能力

###  覆盖数十种自启动机制

从常见的服务与计划任务，到容易被忽视的内核、桌面、特权与远程持久化点，全面枚举：

| 类别 | 覆盖的入口 |
| --- | --- |
| **任务与开机启动** | systemd 单元/定时器、cron、anacron、at、init 脚本 |
| **登录与会话** | 桌面自启、shell 初始化、显示管理器自动登录、PAM 钩子 |
| **内核与加载器** | 内核模块、udev 规则、binfmt、库预加载与库路径、环境变量、NSS 模块 |
| **事件与软件包钩子** | D-Bus 可激活服务、网络/系统/软件包安装钩子、打印后端 |
| **桌面层** | 缩略图生成器、URL 处理器、Shell/文件管理器扩展、输入法与工具包模块 |
| **浏览器加载项** | 原生消息主机、强制安装扩展策略 |
| **特权与远程持久化** | polkit 规则、sudoers、SSH 授权密钥与强制命令、git 钩子 |

### ️ 一眼识别可信与可疑

每个条目都标注：是否已启用、命令与镜像路径、归属软件包（相当于 Linux 上的"发布者"）、时间戳与哈希值。**不属于任何软件包的条目会被高亮**——这正是排查时最该关注的目标，可疑项还按高/中/低严重性以彩色徽章区分。

### ????️ 安全地禁用与清除

可直接禁用或删除任意条目，**改动前自动备份、支持撤销**，并经系统的提权确认（polkit）执行。可一键跳转到定义该条目的源文件、复制路径或哈希、在线核查文件信誉。

###  经典 Autoruns 风格界面

熟悉的分页多列表格：按类别分页并实时计数、类别图标、彩色严重性徽章、行内启用/禁用/删除、右键菜单、双击查看完整属性、状态栏统计、列表搜索与一键重扫。深色模式与中英双语随手切换。

###  快照对比，持续威胁狩猎

可把当前自启动状态导出为快照，日后再次扫描时**对比差异**——新增了哪些自动运行项一目了然，非常适合定期基线核查与入侵痕迹发现。事件/视图也可导出便于归档分析。

### ???? 图形界面与命令行兼备

既有面向日常使用的图形界面，也有适合脚本化、自动化与服务器环境的命令行工具：支持只列可疑项、输出结构化数据、对挂载的离线文件系统做取证分析等。

---

## 技术实现（简述）

- **原生实现** —— 采用 **Rust** 编写，图形界面基于 **GTK4 / libadwaita**，贴合现代 Linux 桌面；命令行与图形界面共享同一套枚举引擎，结果一致。
- **可扩展的采集引擎** —— 每一类自启动机制由独立的采集模块负责，覆盖面可持续扩展；信任判定与快照对比内建于引擎中。
- **最小特权设计** —— 图形界面**永不以 root 运行**；所有变更类操作都交由一个独立的提权助手，经系统标准的授权确认（polkit）按需执行，做到"日常浏览零特权、动手才提权"。
- **离线/取证友好** —— 除分析当前运行的系统外，也能针对挂载到某个目录的文件系统进行分析，适用于应急取证场景。

> 上述为面向使用者的概述；更详尽的工程细节随源码一同提供。

---

## 为什么选它

| | 自启动管理 | 手工逐处检查 / 单一工具 |
| --- | --- | --- |
| 覆盖面 | 数十种自启动机制集中呈现 | 零散、易漏 |
| 可疑识别 | ✅ 未归属软件包自动高亮 + 严重性徽章 | 需人工判断 |
| 安全操作 | ✅ 自动备份 / 撤销 / 最小特权 | 直接改文件，风险高 |
| 持续监测 | ✅ 快照对比新增项 | ❌ |
| 取证支持 | ✅ 可分析离线挂载系统 | 受限 |
| 使用形态 | 图形界面 + 命令行 | — |

---

## 系统要求

- 较新的 Linux 桌面环境（X11 或 Wayland 均可）
- 日常浏览以普通用户身份即可；禁用/删除等变更操作会按需弹出系统提权确认

---

## ⚠️ 使用须知

本工具可**禁用或删除系统自启动项**，误操作可能影响系统或服务的正常启动。改动均会自动备份并支持撤销，但仍请**仅在获得授权的、可信的主机上使用**，重要变更前先行核对、必要时在非生产环境验证。它面向安全审查与运维管理等合法用途。

---

**自启动管理 · Autoruns for Linux** · 持久化无处藏身，开机启动尽在掌握。

</div>

传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！！

上传的附件：

autoruns_0.1.0_amd64.deb （959.37kb，4次下载）
autoruns-0.1.0-1.el10.x86_64.rpm （1.16MB，4次下载）

最新回复 (2)
correy 雪币： 1641 活跃值： (4461) 能力值： ( LV12，RANK：415 ) 在线值：发帖 69 回帖 150 粉丝 21 关注私信	correy 4 2 楼 2026-6-14 21:30 0
correy 雪币： 1641 活跃值： (4461) 能力值： ( LV12，RANK：415 ) 在线值：发帖 69 回帖 150 粉丝 21 关注私信	correy 4 3 楼 debian 13 和 rocky 10 上测试通过。文章是AI生成的。 2026-6-14 21:31 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复