Linux 信息搜集
Linux信息搜集脚本:
1、地址:
https://github.com/rebootuser/LinEnum
2、用法:
上传到 /tmp目录下,然后赋予权限运行即可
手工收集
1、查看端口状态(服务、内网IP连接等)
netstat -anpt
2、查看进程状态
ps -ef 或者 ps -aux
top
3、查看文件(获取密码、网站目录、资产信息等)
1)查看历史命令:cat /root/.bash_history
2)查看passwd文件:cat /etc/passwd
3)查看shadow文件:cat /etc/shadow
4)查看系统日志:cat /var/log/syslog或者/var/log/下的所有日志
4、查找某个文件
find / -name *.conf
5、查看计划任务
crontab -l
6、查看系统相关信息
cat /etc/issue 查看系统名称
cat /etc/lsb-release 查看系统名称,版本号 #或者 cat /etc/*release
uname -an 查看内核版本
7、安装软件信息
dpkg -l
rpm -qa
8、网络信息:
ifconfig
route #查看路由信息
9、查看所有用户最后一次登录信息
lastlog
10、查看目前系统登录的其他用户 w 命令
扫描:
1、Windows:文章来源:https://www.toymoban.com/news/detail-766712.html
for/l %i in(1,1,255) do @ping 192.168.1.%i -w 1 -n 1 | find /i "ttl"
2、Linux:文章来源地址https://www.toymoban.com/news/detail-766712.html
#!/bin/bash
#测试局域网中的存活主机
for i in {1..254}
do
ping -c 1 192.168.100.$i &>/dev/null && echo 192.168.100.$i is alive &
done
到了这里,关于内网渗透_信息搜集(Linux)的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!