PHPz
Lepaskan: 2024-04-09 09:07:01
ke hadapan
835 orang telah melayarinya

Linux 主机超全渗透测试命令汇总

如下是一份 Linux 机器的渗透测试备忘录,是在后期开发期间或者执行命令注入等操作时的一些典型命令,设计为测试人员进行本地枚举检查之用。

此外,你还可以从这儿阅读到许多关于渗透测试的文章。

系统信息命令

对于本地的枚举检查很有用。

基于 Redhat / CentOS / RPM 的发行版
 YUM 命令

基于 RPM 的系统使用了包管理器, 你可以用这些命令获取到有关已安装包或者其它工具的有用信息。

基于 Debian / Ubuntu / .deb 的发行版
Linux 用户管理
Linux 解压缩命令

如何在 Linux 上解析不同的压缩包 (tar, zip, gzip, bzip2 等等) ,以及其它的一些用来在压缩包中进行搜索等操作的小技巧。

Linux 压缩命令
Linux 文件命令

Samba 命令从 Linux 连接到 Samba 共享。

$ smbmount                  //server/share /mnt/win -o user=username,password=password1
$ smbclient -U user       \\\\server\\share
$ mount -t cifs -o username=user,password=password   //x.x.x.x/share /mnt/share
Salin selepas log masuk
打破 shell 的限制

要谢谢 G0tmi1k((或者他参考过的内容)。

Python 小技巧:

python -c <span class="hljs-string">'import pty;pty.spawn("/bin/bash")'</span>
echo os.system(<span class="hljs-string">'/bin/bash'</span>)
/bin/sh -i
Salin selepas log masuk
Misc 命令

清除 bash 历史:

 $ ssh user@X.X.X.X | cat /dev/null > ~/.bash_history
Salin selepas log masuk
Linux 文件系统权限
Linux 文件系统的渗透测试备忘录
Linux 中有趣的文件/目录

Jika anda ingin mencuba peningkatan keistimewaan/melakukan pasca pembangunan, ini adalah arahan yang patut anda lihat.

Terjemahan: LeoXu

Atas ialah kandungan terperinci . Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!

Kenyataan Laman Web ini
Kandungan artikel ini disumbangkan secara sukarela oleh netizen, dan hak cipta adalah milik pengarang asal. Laman web ini tidak memikul tanggungjawab undang-undang yang sepadan. Jika anda menemui sebarang kandungan yang disyaki plagiarisme atau pelanggaran, sila hubungi admin@php.cn
Tutorial Popular
Lagi>
Muat turun terkini
Lagi>
kesan web
Kod sumber laman web
Bahan laman web
Templat hujung hadapan