本文主要和大家分享Linux終極滲透測試命令總結，如下是一份Linux 機器的滲透測試備忘錄，是在後期開發期間或者執行命令注入等操作時的一些典型命令，設計為測試人員進行本地枚舉檢查之用。
| 指令 | 描述 |
|---|---|
| #netstat -tulpn | |
| ##netstat -tulpn | 在Linux 中顯示對應了進程ID（PID）的網路連接埠。 |
| watch ss -stplu | 透過套接字即時觀察 TCP, UDP 連接埠。 |
| lsof -i | 顯示確認了的連線。 |
| macchanger -m MACADDR INTR | 在 KALI Linux 上修改 MAC 位址。 |
| ifconfig eth0 192.168.2.1/24 | 在 Linux 中設定 ID 位址。 |
| ifconfig eth0:1 192.168.2.3/24 | 在 Linux 中向現有的網路介面新增 IP 位址。 |
| ifconfig eth0 hw ether MACADDR | 使用 ifconfig 修改 Linux 中的 MAC 位址。 |
| ifconfig eth0 mtu 1500 | 在 Linux 中使用 ifconfig 修改 MTU 的大小，將 1500 改為你想要的 MTU。 |
| dig -x 192.168.1.1 | 對 IP 位址進行反向尋找。 |
| host 192.168.1.1 | 在一個 IP 位址上進行反向查找，適用於沒有安裝 dig 的情況。 |
| dig @192.168.2.2 domain.com -t AXFR | 使用 dig 執行一次 DNS 區域傳輸。 |
| host -l domain.com nameserver | 使用 host 執行一次 DNS 區域傳輸。 |
| nbtstat -A x.x.x.x | 取得 IP 位址對應的網域名稱。 |
| ip addr add 192.168.2.22/24 dev eth0 | 新增一個隱藏的 IP 位址，在執行 ifconfig 指令時不會顯示這個 IP 位址。 |
| tcpkill -9 host google.com | 封鎖從主機存取 google.com。 |
| echo "1" > /proc/sys/net/ipv4/ip_forward | 啟用IP 轉發，將Linux 盒子變成一個路由器－這樣就方便透過這個盒子來進行路由流量的控制。 |
| 對本機的枚舉檢查很有用。 | |
|---|---|
| 描述 | |
| #whoami | 顯示Linux上目前已登入使用者。 |
| id | 向使用者顯示目前已登入的使用者和群組。 |
| last | 顯示最後一次登陸的使用者。 |
| mount | 顯示已掛載的驅動程式。 |
| df -h | 用人類可讀的輸出顯示磁碟使用量。 |
| echo "user:passwd" | chpasswd | 用一行指令重設密碼。 |
| getent passwd | 列出 Linux 上的使用者。 |
| strings /usr/local/bin/blah | #顯示非文字檔案的內容，例如：一個二進位檔案裡面有什麼。 |
| uname -ar | 顯示運行中的核心版本。 |
| PATH=$PATH:/my/new-path | 新增一個新的路徑，方便進行本機檔案系統（FS）操作。 |
| 基於Redhat / CentOS / RPM 的發行版 | |
|---|---|
| 說明 | |
| cat /etc/redhat-release | #顯示Redhat / CentOS 版本號碼。 |
| rpm -qa | 在基於 RPM 的 Linux 上列出所有已安裝的 RPM 套件。 |
YUM 指令
基於 RPM 的系統使用了套件管理器, 你可以用這些指令取得到有關已安裝套件或其它工具的有用資訊。
| 指令 | 說明 |
|---|---|
| #yum update | 使用YUM 更新所有的RPM 包，也會顯示哪些已經過時了。 |
| yum update httpd | 更新單獨的套件，在此範例中是 HTTPD (Apache)。 |
| yum install package | 使用 YUM 安裝一個套件。 |
| yum --exclude=package kernel* update | 在使用 YUM 時將一個套件排除在外不更新。 |
| yum remove package | 使用 YUM 刪除套件。 |
| yum erase package | 使用 YUM 刪除套件。 |
| yum list package | 列出有關 yum 套件的資訊。 |
| yum provides httpd | 顯示一個套件是的用途，例如： Apache HTTPD Server。 |
| yum info httpd | #顯示套件信息，架構，版本等資訊。 |
| yum localinstall blah.rpm | 使用 YUM 來安裝本機 RPM， 從資源庫進行安裝。 |
| yum deplist package | 顯示套件的提供者資訊。 |
| yum list installed | more | 列出所有已安裝的套件。 |
| yum grouplist | more | 顯示所有的 YUM 分組。 |
| yum groupinstall 'Development Tools' | #安裝 YUM 分組。 |
基於Debian / Ubuntu / .deb 的發行版
| 命令 | ##描述說明|
|---|---|
| 顯示Debian 版本號。 | |
| 顯示 Ubuntu 版本號碼。 | |
| 在基於 Debian / .deb 的 Linux 發行版上列出所有已安裝的套件。 |
| deluser username | |
|---|---|
| Linux 解壓縮指令 | 如何在Linux 上解析不同的壓縮套件(tar, zip, gzip, bzip2 等等) ，以及其它的一些用來在壓縮包中進行搜尋等操作的小技巧。 |
| 在Linux 上提取zip 套件中的檔案。 | |
| 在一個 zip 壓縮包中搜尋。 | |
| 在 Linux 上提取 tar 套件中的檔案。 | |
| 在 Linux 上提取 tar.gz 套件中的檔案。 | |
| 在 Linux 上提取 tar.bz2 套件中的檔案。 | |
| 在一個 tar.gz 檔案中搜尋。 | |
| 在 Linux 上提取 gzip 中的檔案。 | |
| 在 Linux 以不解壓縮的方式讀取一個 gz 檔案。 | |
| 用較少的指令實作對 .gz 壓縮套件相同的功能。 |
| 使用 vim 讀取 .txt.gz 檔案（我個人的最愛）。 | |
|---|---|
Linux 壓縮指令 |
|
| ##zip -r file.zip /dir/* | |
| #在 Linux 上建立一個 tar 檔案。 |
| 命令 | 描述 |
|---|---|
| df -h blah | 在 Linux 上显示文件/目录的大小。 |
| diff file1 file2 | 在 Linux 上比对/显示两个文件之间的差别。 |
| md5sum file | 在 Linux 上生成 MD5 摘要。 |
| md5sum -c blah.iso.md5 | 在 Linux 上检查文件的 MD5 摘要，这里假设文件和 .md5 处在相同的路径下。 |
| file blah | 在 Linux 上查找出文件的类型，也会将文件是 32 还是 64 位显示出来。 |
| dos2unix | 将 Windows 的行结束符转成 Unix/Linux 的。 |
| base64 < input-file > output-file | 对输入文件进行 Base64 编码，然后输出一个叫做 output-file 的 Base64 编码文件。 |
| base64 -d < input-file > output-file | 对输入文件进行 Base64 解码，然后输出一个叫做 output-file 的 Base64 解码文件。 |
| touch -r ref-file new-file | 使用来自于引用文件的时间戳数据创建一个新文件，放上 -r 以简单地创建一个文件。 |
| rm -rf | 不显示确认提示就删除文件和目录。 |
从 Linux 连接到 Samba 共享。
$ smbmount //server/share /mnt/win -o user=username,password=password1 $ smbclient -U user \\\\server\\share $ mount -t cifs -o username=user,password=password //x.x.x.x/share /mnt/share
要谢谢 G0tmi1k(（或者他参考过的内容）。
Python 小技巧：
python -c 'import pty;pty.spawn("/bin/bash")'
echo os.system('/bin/bash')
/bin/sh -i
| 命令 | 描述 |
|---|---|
| init 6 | 从命令行重启 Linux 。 |
| gcc -o output.c input.c | 编译 C 代码。 |
| gcc -m32 -o output.c input.c | 交叉编译 C 代码，在 64 位 Linux 上将编译出 32 位的二进制文件。 |
| unset HISTORYFILE | 关闭 bash 历史日志记录功能。 |
| rdesktop X.X.X.X | 从 Linux 连接到 RDP 服务器。 |
| kill -9 $$ | 关掉当前的会话。 |
| chown user:group blah | 修改文件或者目录的所有者。 |
| chown -R user:group blah | 修改文件或者目录，以及目录下面文件/目录的拥有者 —— 递归执行 chown。 |
| chmod 600 file | 修改文件/目录的权限设定, 详情见 [Linux 文件系统权限](#linux-file-system-permissions) 。 |
清除 bash 历史：
$ ssh user@X.X.X.X | cat /dev/null > ~/.bash_history
| 取值 | 意义 |
|---|---|
| 777 | rwxrwxrwx 没有限制，完全可读可写可执行（RWX），用户可以做任何事情。 |
| 755 | rwxr-xr-x 拥有者可完全访问，其他人只能读取和执行文件。 |
| 700 | rwx------ 拥有者可完全访问，其他人都不能访问。 |
| 666 | rw-rw-rw- 所有人可以读取和写入，但不可执行。 |
| 644 | rw-r--r-- 拥有者可以读取和写入，其他人只可以读取。 |
| 600 | rw------- 拥有者可以读取和写入，其他人都不能访问。 |
| 目錄 | #描述 |
|---|---|
| / | / 也被稱為「斜線」或根。 |
| /bin | 由系統、系統管理員、使用者共用的通用程式。 |
| /boot | Boot 檔案, 啟動載入器(grub), 核心, vmlinuz |
| /dev | #包含了對系統設備、具有特殊屬性的檔案的引用。 |
| /etc | 重要的系統設定檔。 |
| /home | 系統使用者的主目錄。 |
| /lib | 庫文件，包括系統和使用者都需要的所有類型的程式的文件。 |
| /lost+found | 檔案操作失敗會被儲存在這裡。 |
| /mnt | 外部檔案系統的標準掛載點。 |
| /media | 外部檔案系統（或某些發行版）的掛載點。 |
| /net | 整個遠端檔案系統的標準掛載點 —— nfs。 |
| /opt | 一般都是包含一些附加的或第三方軟體。 |
| /proc | 一個包含了系統資源相關資訊的虛擬檔案系統。 |
| /root | root 使用者的主目錄。 |
| /sbin | 由系統和系統管理員來使用的程式。 |
| /tmp | 供系統使用的暫存空間，重新啟動時會被清除。 |
| /usr | 供所有使用者相關程式使用的程式、函式庫、文件等等。 |
| /var | 儲存所有由使用者建立的可變文件和臨時文件，例如日誌檔案、郵件佇列、後台列印程序，Web伺服器，資料庫等等。 |
如果你想嘗試進行特權升級/執行後期開發，這些都是你值得瞧的指令。
| 路徑 | 描述 |
|---|---|
| #/etc/passwd | 包含了本機Linux 的使用者。 |
| /etc/shadow | 包含了雜湊過的本機帳號密碼。 |
| /etc/group | 包含了本機帳戶分組。 |
| /etc/init.d/ | 包含了服務網初始化腳本 – 具體都安裝了些啥應該值得一瞧。 |
| /etc/hostname | 系統的 hostname。 |
| /etc/network/interfaces | 網路介面。 |
| /etc/resolv.conf | 系統的 DNS 服務。 |
| /etc/profile | 系統的環境變數。 |
| ~/.ssh/ | SSH 金鑰。 |
| ~/.bash_history | 使用者的 bash 歷史日誌。 |
| /var/log/ | Linux 系統的日誌檔案一般就被存放在這裡。 |
| /var/adm/ | UNIX 系統的日誌檔案一般就在這裡存在。 |
/var/log/httpd/access.log |
#Apache 存取日誌檔案通常的存在路徑。 |
| /etc/fstab | #掛載的檔案系統。 |
相關推薦：
mysql建立、刪除使用者與授權(linux測試)_MySQL
以上是Linux終極滲透測試指令總結的詳細內容。更多資訊請關注PHP中文網其他相關文章！
