成都住房和城鄉(xiāng)建設(shè)廳網(wǎng)站,中國(guó)建設(shè)行業(yè)網(wǎng),河南省建設(shè)銀行網(wǎng)站年報(bào),大氣企業(yè)網(wǎng)站模板如下是一份 Linux 機(jī)器的滲透測(cè)試備忘錄#xff0c;是在后期開(kāi)發(fā)期間或者執(zhí)行命令注入等操作時(shí)的一些典型命令#xff0c;設(shè)計(jì)為測(cè)試人員進(jìn)行本地枚舉檢查之用。 命令描述netstat -tulpn在 Linux 中顯示對(duì)應(yīng)了進(jìn)程ID#xff08;PID#xff09;的網(wǎng)絡(luò)端口。watch ss -stplu…如下是一份 Linux 機(jī)器的滲透測(cè)試備忘錄是在后期開(kāi)發(fā)期間或者執(zhí)行命令注入等操作時(shí)的一些典型命令設(shè)計(jì)為測(cè)試人員進(jìn)行本地枚舉檢查之用。命令描述netstat -tulpn在 Linux 中顯示對(duì)應(yīng)了進(jìn)程IDPID的網(wǎng)絡(luò)端口。watch ss -stplu通過(guò)套接字實(shí)時(shí)觀察 TCP, UDP 端口。lsof -i顯示確認(rèn)了的連接。macchanger -m MACADDR INTR在 KALI Linux 上修改 MAC 地址。ifconfig eth0 192.168.2.1/24在 Linux 中設(shè)置 ID 地址。ifconfig eth0:1 192.168.2.3/24在 Linux 中向現(xiàn)有的網(wǎng)絡(luò)接口添加 IP 地址。ifconfig eth0 hw ether MACADDR使用 ifconfig 修改 Linux 中的 MAC 地址。ifconfig eth0 mtu 1500在 Linux 中使用 ifconfig 修改 MTU 的大小將 1500 改為你想要的 MTU。dig -x 192.168.1.1對(duì) IP 地址進(jìn)行反向查找。host 192.168.1.1在一個(gè) IP 地址上進(jìn)行反向查找適用于沒(méi)有安裝 dig 的情況。dig 192.168.2.2 domain.com -t AXFR使用 dig 執(zhí)行一次 DNS 區(qū)域傳輸。host -l domain.com nameserver使用 host 執(zhí)行一次 DNS 區(qū)域傳輸。nbtstat -A x.x.x.x獲取 IP 地址對(duì)應(yīng)的域名。ip addr add 192.168.2.22/24 dev eth0向 Linux 添加一個(gè)隱藏的 IP 地址在執(zhí)行 ifconfig 命令時(shí)不會(huì)顯示這個(gè) IP 地址。tcpkill -9 host google.com阻止從主機(jī)訪問(wèn) google.com。echo “1” /proc/sys/net/ipv4/ip_forward啟用 IP 轉(zhuǎn)發(fā)將 Linux 盒子變成一個(gè)路由器——這樣就方便通過(guò)這個(gè)盒子來(lái)進(jìn)行路由流量的控制。echo “8.8.8.8” /etc/resolv.conf使用 Google 的 DNS。系統(tǒng)信息命令對(duì)于本地的枚舉檢查很有用。命令描述whoami顯示 Linux 上當(dāng)前已登錄用戶。id向用戶顯示當(dāng)前已登錄的用戶和組。last顯示最后一次登陸的用戶。mount顯示已掛載的驅(qū)動(dòng)。df -h用人類可讀的輸出顯示磁盤使用情況。echo “user:passwd”chpasswdgetent passwd列出 Linux 上的用戶。strings /usr/local/bin/blah顯示非文本文件的內(nèi)容例如一個(gè)二進(jìn)制文件里面有什么。uname -ar顯示運(yùn)行中的內(nèi)核版本。PATH$PATH:/my/new-path添加一個(gè)新的路徑方便進(jìn)行本地文件系統(tǒng)FS操作。history顯示用戶在之前執(zhí)行的 bash 腳本歷史記錄還有敲入的命令?；?Redhat / CentOS / RPM 的發(fā)行版命令描述cat /etc/redhat-release顯示 Redhat / CentOS 版本號(hào)。rpm -qa在基于 RPM 的 Linux 上列出所有已經(jīng)安裝上的 RPM 包。rpm -q –changelog openvpn檢查已安裝的 RPM 是否針對(duì) CVE 打了補(bǔ)丁可以用 grep 命令過(guò)濾出跟 CVE 有關(guān)的輸出。YUM 命令基于 RPM 的系統(tǒng)使用了包管理器, 你可以用這些命令獲取到有關(guān)已安裝包或者其它工具的有用信息。命令描述yum update使用 YUM 更新所有的 RPM 包也會(huì)顯示出哪些已經(jīng)過(guò)時(shí)了。yum update httpd更新單獨(dú)的包在此例中是 HTTPD (Apache)。yum install package使用 YUM 安裝一個(gè)包。yum –excludepackage kernel* update在使用 YUM 時(shí)將一個(gè)包排除在外不更新。yum remove package使用 YUM 刪除包。yum erase package使用 YUM 刪除包。yum list package列出有關(guān) yum 包的信息。yum provides httpd顯示一個(gè)包是的用途例如 Apache HTTPD Server。yum info httpd顯示包信息架構(gòu)版本等信息。yum localinstall blah.rpm使用 YUM 來(lái)安裝本地 RPM 從資源庫(kù)進(jìn)行安裝。yum deplist package顯示包的提供方信息。yum list installedmoreyum grouplistmoreyum groupinstall ‘Development Tools’安裝 YUM 分組?；?Debian / Ubuntu / .deb 的發(fā)行版命令描述cat /etc/debian_version顯示 Debian 版本號(hào)。cat /etc/*-release顯示 Ubuntu 版本號(hào)。dpkg -l在基于 Debian / .deb 的 Linux 發(fā)行版上列出所有已安裝的包。Linux 用戶管理命令描述useradd new-user創(chuàng)建一個(gè)新的 Linux 用戶。passwd username重置 Linux 用戶密碼, 如果你是 root 用戶只要輸入密碼就行了。deluser username刪除一個(gè) Linux 用戶。Linux 解壓縮命令如何在 Linux 上解析不同的壓縮包 (tar, zip, gzip, bzip2 等等) 以及其它的一些用來(lái)在壓縮包中進(jìn)行搜索等操作的小技巧。命令描述unzip archive.zip在 Linux 上提取 zip 包中的文件。zipgrep *.txt archive.zip在一個(gè) zip 壓縮包中搜索。tar xf archive.tar在 Linux 上提取 tar 包中的文件。tar xvzf archive.tar.gz在 Linux 上提取 tar.gz 包中的文件。tar xjf archive.tar.bz2在 Linux 上提取 tar.bz2 包中的文件。tar ztvf file.tar.gzgrep blahgzip -d archive.gz在 Linux 上提取 gzip 中的文件。zcat archive.gz在 Linux 以不解壓縮的方式讀取一個(gè) gz 文件。zless archive.gz用較少的命令實(shí)現(xiàn)對(duì) .gz 壓縮包相同的功能。zgrep ‘blah’ /var/log/maillog*.gz在 Linux 上對(duì) .gz 壓縮包里面的內(nèi)容執(zhí)行搜索比如搜索被壓縮過(guò)的日志文件。vim file.txt.gz使用 vim 讀取 .txt.gz 文件我個(gè)人的最愛(ài)。upx -9 -o output.exe input.exe在 Linux 上使用 UPX 壓縮 .exe 文件。Linux 壓縮命令命令描述zip -r file.zip /dir/*在 Linux 上創(chuàng)建一個(gè) .zip 文件。tar cf archive.tar files在 Linux 上創(chuàng)建一個(gè) tar 文件。tar czf archive.tar.gz files在 Linux 上創(chuàng)建一個(gè) tar.gz 文件。tar cjf archive.tar.bz2 files在 Linux 上創(chuàng)建一個(gè) tar.bz2 文件。gzip file在 Linux 上創(chuàng)建一個(gè) .gz 文件。Linux 文件命令命令描述df -h blah在 Linux 上顯示文件/目錄的大小。diff file1 file2在 Linux 上比對(duì)/顯示兩個(gè)文件之間的差別。md5sum file在 Linux 上生成 MD5 摘要。md5sum -c blah.iso.md5在 Linux 上檢查文件的 MD5 摘要這里假設(shè)文件和 .md5 處在相同的路徑下。file blah在 Linux 上查找出文件的類型也會(huì)將文件是 32 還是 64 位顯示出來(lái)。dos2unix將 Windows 的行結(jié)束符轉(zhuǎn)成 Unix/Linux 的。base64 input-file output-file對(duì)輸入文件進(jìn)行 Base64 編碼然后輸出一個(gè)叫做 output-file 的 Base64 編碼文件。base64 -d input-file output-file對(duì)輸入文件進(jìn)行 Base64 解碼然后輸出一個(gè)叫做 output-file 的 Base64 解碼文件。touch -r ref-file new-file使用來(lái)自于引用文件的時(shí)間戳數(shù)據(jù)創(chuàng)建一個(gè)新文件放上 -r 以簡(jiǎn)單地創(chuàng)建一個(gè)文件。rm -rf不顯示確認(rèn)提示就刪除文件和目錄。Samba 命令從 Linux 連接到 Samba 共享。$ smbmount //server/share /mnt/win -o userusername,passwordpassword1 $ smbclient -U user \\server\share $ mount -t cifs -o usernameuser,passwordpassword //x.x.x.x/share /mnt/share打破 shell 的限制要謝謝 G0tmi1k(或者他參考過(guò)的內(nèi)容。Python 小技巧python -c import pty;pty.spawn(/bin/bash)echo os.system(/bin/bash)/bin/sh -iMisc 命令命令描述init 6從命令行重啟 Linux 。gcc -o output.c input.c編譯 C 代碼。gcc -m32 -o output.c input.c交叉編譯 C 代碼在 64 位 Linux 上將編譯出 32 位的二進(jìn)制文件。unset HISTORYFILE關(guān)閉 bash 歷史日志記錄功能。rdesktop X.X.X.X從 Linux 連接到 RDP 服務(wù)器。kill -9 $$關(guān)掉當(dāng)前的會(huì)話。chown user:group blah修改文件或者目錄的所有者。chown -R user:group blah修改文件或者目錄以及目錄下面文件/目錄的擁有者 —— 遞歸執(zhí)行 chown。chmod 600 file修改文件/目錄的權(quán)限設(shè)定, 詳情見(jiàn) [Linux 文件系統(tǒng)權(quán)限](#linux-file-system-permissions) 。清除 bash 歷史$ ssh userX.X.X.X | cat /dev/null ~/.bash_historyLinux 文件系統(tǒng)權(quán)限取值意義777rwxrwxrwx 沒(méi)有限制完全可讀可寫(xiě)可執(zhí)行RWX用戶可以做任何事情。755rwxr-xr-x 擁有者可完全訪問(wèn)其他人只能讀取和執(zhí)行文件。700rwx—— 擁有者可完全訪問(wèn)其他人都不能訪問(wèn)。666rw-rw-rw- 所有人可以讀取和寫(xiě)入但不可執(zhí)行。644rw-r–r– 擁有者可以讀取和寫(xiě)入其他人只可以讀取。600rw——- 擁有者可以讀取和寫(xiě)入其他人都不能訪問(wèn)。Linux 文件系統(tǒng)的滲透測(cè)試備忘錄目錄描述// 也被稱為“斜杠”或者根。/bin由系統(tǒng)、系統(tǒng)管理員以及用戶共享的通用程序。/bootBoot 文件, 啟動(dòng)加載器(grub), 內(nèi)核, vmlinuz/dev包含了對(duì)系統(tǒng)設(shè)備、帶有特殊屬性的文件的引用。/etc重要的系統(tǒng)配置文件。/home系統(tǒng)用戶的主目錄。/lib庫(kù)文件包括系統(tǒng)和用戶都需要的所有類型的程序的文件。/lostfound文件操作失敗會(huì)被保存在這里。/mnt外部文件系統(tǒng)的標(biāo)準(zhǔn)掛載點(diǎn)。/media外部文件系統(tǒng)或者某些發(fā)行版的掛載點(diǎn)。/net整個(gè)遠(yuǎn)程文件系統(tǒng)的標(biāo)準(zhǔn)掛載點(diǎn) —— nfs。/opt一般都是包含一些附加的或者第三方軟件。/proc一個(gè)包含了系統(tǒng)資源相關(guān)信息的虛擬文件系統(tǒng)。/rootroot 用戶的主目錄。/sbin由系統(tǒng)和系統(tǒng)管理員來(lái)使用的程序。/tmp供系統(tǒng)使用的臨時(shí)空間重啟時(shí)會(huì)被清空。/usr供所有用戶相關(guān)程序使用的程序、庫(kù)、文檔等等。/var存儲(chǔ)所有由用戶創(chuàng)建的可變文件和臨時(shí)文件比如日志文件、郵件隊(duì)列、后臺(tái)打印程序Web服務(wù)器數(shù)據(jù)庫(kù)等等。Linux 中有趣的文件/目錄如果你想嘗試進(jìn)行特權(quán)升級(jí)/執(zhí)行后期開(kāi)發(fā)這些都是你值得一瞧的命令。路徑描述/etc/passwd包含了本地 Linux 的用戶。/etc/shadow包含了哈希過(guò)的本地賬戶密碼。/etc/group包含了本地賬戶分組。/etc/init.d/包含了服務(wù)網(wǎng)初始化腳本 – 具體都安裝了些啥應(yīng)該值得一瞧。/etc/hostname系統(tǒng)的 hostname。/etc/network/interfaces網(wǎng)絡(luò)接口。/etc/resolv.conf系統(tǒng)的 DNS 服務(wù)。/etc/profile系統(tǒng)的環(huán)境變量。~/.ssh/SSH 密鑰。~/.bash_history用戶的 bash 歷史日志。/var/log/Linux 系統(tǒng)的日志文件一般就被存放在這里。/var/adm/UNIX 系統(tǒng)的日志文件一般就被存在在這里。/var/log/apache2/access.log /var/log/httpd/access.logApache 訪問(wèn)日志文件通常的存在路徑。/etc/fstab掛載的文件系統(tǒng)?；?dòng)話題如果你想學(xué)習(xí)更多網(wǎng)安方面的知識(shí)和工具可以看看以下題外話題外話今天只要你給我的文章點(diǎn)贊我私藏的網(wǎng)安學(xué)習(xí)資料一樣免費(fèi)共享給你們來(lái)看看有哪些東西。網(wǎng)絡(luò)安全學(xué)習(xí)資源分享:下面給大家分享一份2025最新版的網(wǎng)絡(luò)安全學(xué)習(xí)幫助新人小白更系統(tǒng)、更快速的學(xué)習(xí)黑客技術(shù)讀者福利 |CSDN大禮包《網(wǎng)絡(luò)安全入門進(jìn)階學(xué)習(xí)資源包》免費(fèi)分享安全鏈接放心點(diǎn)擊!