【Max】Linux渗透命令+工具

好久不见
操作系统版本

cat /etc/issue

cat /etc/lsb-release      # Debian

内核版本

cat /proc/version

uname -a

正在运行的程序和权限

ps aux // ps aux | grep redis

ps -ef

top

cat /etc/services

应用

ls -alh /usr/bin/

ls -alh /sbin/

dpkg -l

rpm -qa
计划任务

crontab -l

存储的明文用户名，密码

grep -i user [filename]

grep -i pass [filename]

grep -C 5 "password" [filename]

find . -name "*.php" -print0 | xargs -0 grep -i -n "var $password"   # Joomla

列出超级用户

grep -v -E "^#" /etc/passwd | awk -F: '$3 == 0 { print $1}'   

网络相关

cat /etc/resolv.conf

cat /etc/sysconfig/network

cat /etc/networks

iptables -L

网络通信

lsof -i

lsof -i :80

grep 80 /etc/services

netstat -antup

netstat -antpx

netstat -tulpn

chkconfig --list

chkconfig --list | grep 3n