Linux下内网渗透常见命令

最新推荐文章于 2025-02-27 13:39:05 发布

2ed

最新推荐文章于 2025-02-27 13:39:05 发布

阅读量1.9k

点赞数

分类专栏：内网渗透文章标签： Linux内网渗透内网渗透命令

本文链接：https://blog.youkuaiyun.com/qq_39101049/article/details/99896459

版权

本文详细介绍了Linux环境下进行内网渗透的一系列关键步骤，包括检查操作系统及内核版本，用户信息，主目录，SSH密钥，审计环境变量，分析服务权限，识别潜在漏洞，检查已安装应用及其版本，监控工作计划，查找敏感文件，分析日志，网站配置和数据库信息，以及探索可写目录和通信记录。通过这些命令，可以深入理解系统状态并识别安全风险。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

操作系统版本

cat /etc/issue

cat /etc/*-release

cat /etc/lsb-release

cat /etc/redhat/release

getconf LONG_BIT  查看系统位数

操作系统的内核版本

cat /proc/version

uname -a

uname -mrs

rpm -q kernel

dmesg |grep Linux

ls /boot |grep vmlinuz

用户相关

id
who
w
last
cat /etc/passwd
cat /etc/group
cat /etc/shadow
ls -alh /var/mail/
grep -v -E "^#" /etc/passwd | awk -F: '$3 == 0 { print $1}'   # 列出超级用户
awk -F: '($3 == "0") {print}' /etc/passwd   #列出超级用户
cat /etc/sudoers
sudo -l

列主目录

ls -ahlR /root/
ls -ahlR /home/
其他用户的操作记录
cat ~/.bash_history
cat ~/.nano_history
cat ~/.atftp_history
cat ~/.mysql_history
cat ~/.php_history

SSH私钥

cat ~/.ssh/authorized_keys
cat ~/.ssh/identity.pub
cat ~/.ssh/identity
cat ~/.ssh/id_rsa.pub
ca

最低0.47元/天解锁文章