信息收集 -- 內網滲透(Linux系統)

小時不理解老人曬太陽,一坐就是半天,長大了才明白:目之所及,皆是回憶,心之所想,皆是過往,眼之所看,皆是遺憾。。。web

----  網易雲熱評安全

1、查看當前權限bash

whoami服務器

2、查看網卡配置微信

apt-get install net-tools 安裝該命令的軟件包ssh

sudo ifconfigsocket

3、查看端口狀態工具

查看服務器鏈接數通常都會用netstat命令。其實,有一個命令比netstat更高效,那就是ss(Socket Statistics)命令!web安全

查看TCP sockets,那麼使用-ta選項;spa

查看UDP sockets,那麼使用-ua選項;

查看RAW sockets,那麼使用-wa選項;

查看UNIX sockets,那麼使用-xa選項。

4、查看進程狀態

命令參數:

a  顯示全部進程

-a 顯示同一終端下的全部程序

-A 顯示全部進程

c  顯示進程的真實名稱

-N 反向選擇

-e 等於「-A」

e  顯示環境變量

f  顯示程序間的關係

-H 顯示樹狀結構

r  顯示當前終端的進程

T  顯示當前終端的全部程序

u  指定用戶的全部進程

-au 顯示較詳細的資訊

-aux 顯示全部包含其餘使用者的行程

-C<命令> 列出指定命令的情況

--lines<行數> 每頁顯示的行數

--width<字符數> 每頁顯示的字符數

--help 顯示幫助信息

--version 顯示版本顯示

ps -ef

ps -ef | gerp ssh

5、查看管理員的歷史輸入命令

cat /root/.bash_history

6、查找某個文件

find / -name *.jpg



禁止非法,後果自負

歡迎關注公衆號:web安全工具庫



本文分享自微信公衆號 - web安全工具庫(websec-tools)。
若有侵權,請聯繫 support@oschina.cn 刪除。
本文參與「OSC源創計劃」,歡迎正在閱讀的你也加入,一塊兒分享。

相關文章
相關標籤/搜索