后渗透之Linux信息收集

以下是Linux下一些查询的命令，可用于在Linux后渗透信息收集。

  

   

    

     

    
    

     

      #系统信息
     
    
   

    

     

    
    

     

      hostname 或 uname -n     #主机名
     
    
   

    

     

    
    

     

      history      #查看命令历史，有可能可以查看到管理员的一些重要命令，包括密码等
     
    
   

    

     

    
    

     

      uname -a     #所有版本
     
    
   

    

     

    
    

     

      uname -r     #内核版本信息
     
    
   

    

     

    
    

     
 
     
    
   

    

     

    
    

     

      uname -m     #Linux内核架构
     
    
   

    

     

    
    

     

      cat /proc/version   #内核信息
     
    
   

    

     

    
    

     

      cat /proc/cpuinfo   #CPU信息
     
    
   

    

     

    
    

     

      cat /etc/*-release  #发布信息
     
    
   

    

     

    
    

     

      cat /etc/issue      #发布信息
     
    
   

    

     

    
    

     
 
     
    
   

    

     

    
    

     

      #用户和组信息
     
    
   

    

     

    
    

     

      whoami           #查看当前用户身份
     
    
   

    

     

    
    

     

      who              #查看当前登录系统的所有用户
     
    
   

    

     

    
    

     

      w                #显示已经登陆系统的用户列表，并显示用户正在执行的指令
     
    
   

    

     

    
    

     

      users            #显示当前登录系统的所有用户的用户列表
     
    
   

    

     

    
    

     

      id               #当前用户信息
     
    
   

    

     

    
    

     

      id || (whoami && groups) 2>/dev/null     #当前用户信息
     
    
   

    

     

    
    

     

      cat /etc/passwd | cut -d: -f1            #查看所有的用户名
     
    
   

    

     

    
    

     

      cat /etc/passwd | grep "sh$"             #查看拥有bash的用户
     
    
   

    

     

    
    

     

      awk '/\$1|\$6/{print $1}' /etc/shadow   #查看可以远程登录的用户
     
    
   

    

     

    
    

     

      cat /etc/shadow  #查看密码
     
    
   

    

     

    
    

     

      cat /etc/group   #查看组信息
     
    
   

    

     

    
    

     

      last             #查看登录历史
     
    
   

    

     

    
    

     

      more /etc/sudoers | grep -v "^#\|^$" | grep "ALL=(ALL)"    #查看拥有sudo权限的用户
     
    
   

    

     

    
    

     

      sudo -l             #列出目前用户可执行与无法执行的指令 
     
    
   

    

     

    
    

     

      awk -F: '$3==0{p
     
    
  
 

文章来源: xie1997.blog.csdn.net，作者：谢公子，版权归原作者所有，如需转载，请联系作者。

原文链接：xie1997.blog.csdn.net/article/details/107630317