渗透测试-ssh私钥泄露知识记录

1 ssh私钥泄露

1.1 信息探测

渗透其实是针对服务的漏洞探测，然后进行数据包的发送，获取机器的最高权限。

nmap –sV 192.168.0.1

常用端口0-1023端口，在扫描结果中查找特殊端口，针对特殊端口进行探测，尤其是对开放大端口的http服务。

适当的使用浏览器，web返回信息、以及web源代码。探测是否有隐藏目录。

dirb http://192.168.0.1

1.2 通过ssh私钥泄露进入操作系统

查找具有root权限的文件

find  / -perm -4000 2>/dev/null

-perm -4000 表示具有执行权限

linux其他命令知识点补充

• nmap

nmap -sV 主机地址——识别端口服务程序的版本信