内网渗透之信息搜集：Linux信息搜集

系统信息

查看主机名

查看系统信息

查看系统内核版本

查看CPU相关信息

输出当前磁盘分区信息

当前所有环境变量信息

打印变量

查看可以使用的所有shell

查看etc下面所有配置文件

用户信息

查询当前登录用户

打印当前登录用户

打印当前登录用户

当前登录用户信息

当前用户id

查询当前用户可以使用sudo和不能使用sudo的命令

查询用户和终端的登录情况

网络信息

查看网络配置

ifconfig、 ip a

查看dns信息

查看域名解析

服务信息

查看已存在的服务

查看已开启的服务

列出服务项

查询指定服务项

查询具有suid权限的用户

进程信息

查询进程信息

查询所有进程信息

查询ssh相关进程信息

软件信息

查询软件相关信息

查询某软件相关联的文件

查询sudo版本信息

查看防火墙配置信息

查找能写入的目录

历史命令信息

查询历史命令

清空历史命令history -c

日志信息

查询系统日志 cat /var/log/syslog

查询当前登录用户信息

显示用户最近一次登录过的信息

查询指定用户信息

查询三天以前的日志信息

查询三天以内的日志信息

查看开机信息

查看系统日志

计划任务有关信息

查看计划任务信息

查询其他用户所有的计划任务

删除计划任务crontab -r

查询所有系统计划任务的文件

Exp查询

查找ubuntu16.04的漏洞

启动msf，在msf查找相关漏洞

suggester漏洞查询

1、安装软件

sudo apt install linux-exploit-suggester

sudo apt autoremove

2、进入软件所在文件夹

3、查找漏洞（例：内核版本漏洞）