Linux信息收集
Linux信息收集
主机发现
nmap -sN 192.168.110.0/24
系统识别
nmap -O 192.168.110.202
端口扫描
最全扫描
nmap –T4 –A –v -p- 192.168.110.149
-A 选项用于使用进攻性（Aggressive）方式扫描；
-T4 指定扫描过程使用的时序（Timing），总有6个级别（0-5），级别越高，扫描速度越快，但也容易被防火墙或IDS检测并屏蔽掉，在网络通讯状况良好的情况推荐使用T4；
-v 表示显示冗余（verbosity）信息，在扫描过程中显示扫描的细节，从而让用户了解当前的扫描状态。
-p- 表示扫描所有的端口
寻找登录授权页面
nmap -p 80 --script http-auth-finder <target ip>
SSH爆破
nmap -p22 --script ssh-brute <target ip>
dns 域传送漏洞
nmap -p 53 --script dns-zone-transfer.nse -v <target ip>
masscan快扫
Masscan 127.0.0.0/24 -p443 # 单端口扫描
Masscan 127.0.0.0/24 --top-ports 100 -rate 100000 # 快速扫描
Masscan 127.0.0.0/24 --top-ports 100 --excludefile exclude.txt # 排除指定目标
masscan 127.0.0.0/24 -p20,21,22,23,80,161,443,873,2181,3389,6379,7001,8000,8009,8080,9000,9009,9090,9200,9300,10000,50070 > results.txt
内核版本
uname -a
uname -mrs(详情)
rpm -q kernel
dmesg | grep Linux
ls /boot | grep vmlinuz-
找到内核版本就可以去搜索有关的提权漏洞，比如脏牛提权等
SUID
不同Linux版本不太一致，一个个试即可
find / -perm -u=s -type f 2>/dev/null
find / -user root -perm -4000-print2>/dev/null
find / -user root -perm -4000-exec ls -ldb {} \;
-perm 匹配权限
4000 2000 1000分别表示 SUID SGID SBIT
-user root 查看具有root用户权限的SUID文件
2>/dev/null 表示：把错误输出到 “黑洞”。
-u = s 表示查找root用户拥有的文件
-type 表示我们正在寻找的文件类型
f 表示常规文件，而不是目录或特殊文件
找到这些二进制文件后在https://gtfobins.github.io/上找提权方法
SUDOER配置
sudo的配置文件是sudoers文件，它允许系统管理员集中的管理用户的使用权限和使用的主机。它所存放的位置默认是在/etc/sudoers，属性必须为0440。
查看当前用户执行哪些 sudo 命令无需密码
cat /etc/sudoers
或者
sudo -l
同样，找到这些二进制文件后可以在https://gtfobins.github.io/上找提权方法
查看当前用户可用的命令
compgen -c
/etc/passwd
cat /etc/passwd
/etc/shadow（root）
unshadow 或 hashcat 跑 /etc/shadow中的密码hash
开机启动项
chkconfig # 查看开机启动服务命令
ls /etc/init.d # 查看开机启动配置文件命令
cat /etc/rc.local # 查看 rc 启动文件
crontab -l # 查看crontab文件
ls -alh /var/spool/cron
ls -al /etc/ | grep cron
ls -al /etc/cron*
cat /etc/cron*
cat /etc/at.allow
cat /etc/at.deny
cat /etc/cron.allow
cat /etc/cron.deny
cat /etc/crontab
cat /etc/anacrontab
cat /var/spool/cron/crontabs/root
进程列表
ps -aux # 列出所有进程以及相关信息命令
ps -ef
top # 总览系统全面信息命令，Ctrl + C 退出界面
安装软件\命令
ls -alh /usr/bin/
ls -alh /sbin/
dpkg -l
rpm -qa
ls -alh /var/cache/apt/archivesO
ls -alh /var/cache/yum/
服务配置文件
cat /etc/syslog.conf
cat /etc/chttp.conf
cat /etc/lighttpd.conf
cat /etc/cups/cupsd.conf
cat /etc/inetd.conf
cat /etc/apache2/apache2.conf
cat /etc/my.conf
cat /etc/httpd/conf/httpd.conf
cat /opt/lampp/etc/httpd.conf
ls -aRl /etc/ | awk '$1 ~ /^.*r.*/
日志
~/.bash_history 命令日志
last 查看所有登录过系统的用户和IP
lastlog 记录每个用户最后的登入信息
/var/log/message 系统启动后的信息和错误日志，是Red Hat Linux中最常用的日志之一
/var/log/secure 与安全相关的日志信息
/var/log/maillog 与邮件相关的日志信息
/var/log/cron 与定时任务相关的日志信息
/var/log/spooler 与UUCP和news设备相关的日志信息
/var/log/boot.log 守护进程启动和停止相关的日志消息
/var/log/wtmp 该日志文件永久记录每个用户登录、注销及系统的启动、停机的事件
/var/log/nginx/access.log Nginx日志
/var/log/apache2/access_log Apache日志
敏感文件
cat /var/apache2/config.inc
cat /var/lib/mysql/mysql/user.MYD
cat /root/anaconda-ks.cfg
cat ~/.bash_history
cat ~/.nano_history
cat ~/.atftp_history
cat ~/.mysql_history
cat ~/.php_history
关键基础设施
路由、网关、DNS
route
ip route # 显示核心路由表
ip neigh # 显示邻居表
cat /etc/resolv.conf # 查看DNS
arp -e
邮件
ls -alh /var/mail/
