超全的 Linux 机器的渗透测试命令备忘表

要感谢 G0tmi1k(（或者他参考过的内容）。

Python 小技能：

python -c 'import pty;pty.spawn("/bin/bash")'

echo os.system('/bin/bash')

/bin/sh -i

Misc 敕令

敕令描述 init 6 大年夜敕令行重启 Linux 。 gcc -o output.c input.c 编译 C 代码。 gcc -m32 -o output.c input.c 交叉编译 C 代码，在 64 位 Linux 大将编译出 32 位的二进制文件。 unset HISTORYFILE 封闭 bash 汗青日记记录功能。 rdesktop X.X.X.X 大年夜 Linux 连接到 RDP 办事器。 kill -9 $$ 关掉落当前的会话。 chown user:group blah 修改文件或者目次的所有者。 chown -R user:group blah 修改文件或者目次，以及目次下面文件/目次的拥有者 —— 递归履行 chown。 chmod 600 file 修改文件/目次的权限设定, 详情见 [Linux 文件体系权限](#linux-file-system-permissions) 。

清除 bash 汗青：

      $ ssh user@X.X.X.X | cat /dev/null > ~/.bash_history

Linux 文件体系权限

取值意义 777 rwxrwxrwx 没有限制，完全可读可写可履行（RWX），用户可以做任何工作。 755 rwxr-xr-x 拥有者可完全拜访，其他人只能攫取和履行文件。 700 rwx------ 拥有者可完全拜访，其他人都不克不及拜访。 666 rw-rw-rw- 所有人可以攫取和写入，但弗成履行。 644 rw-r--r-- 拥有者可以攫取和写入，其他人只可以攫取。 600 rw------- 拥有者可以攫取和写入，其他人都不克不及拜访。

Linux 文件体系的渗入渗出测试备忘录

目次描述 / / 也被称为“斜杠”或者根。 /bin 由体系、体系治理员以及用户共享的通用法度榜样。 /boot Boot 文件, 启动加载器(grub), 内核, vmlinuz /dev 包含了对体系设备、带有特别属性的文件的引用。 /etc 重要的体系设备文件。 /home 体系用户的主目次。 /lib 库文件，包含体系和用户都须要的所有类型的法度榜样的文件。 /lost+found 文件操作掉败会被保存在这里。 /mnt 外部文件体系的标准挂载点。 /media 外部文件体系（或者某些发行版）的挂载点。 /net 全部长途文件体系的标准挂载点 —— nfs。 /opt 一般都是包含一些附加的或者第三方软件。 /proc 一个包含了体系资本相干信息的虚拟文件体系。 /root root 用户的主目次。 /sbin 由体系和体系治理员来应用的法度榜样。 /tmp 供体系应用的临时空间，重启时会被清空。 /usr 供所有效户相干法度榜样应用的法度榜样、库、文档等等。 /var 存储所有由用户创建的可变文件和临时文件，比如日记文件、邮件队列、后台打印法度榜样，Web办事器，数据库等等。

Linux 中有趣的文件/目次

/var/log/httpd/access.log

Apache 拜访日记文件平日的存在路径。 /etc/fstab 挂载的文件体系。

【编辑推荐】

外媒速递：新手必须控制的十大年夜核心计心境械进修算法
基于 Python 的僵尸收集将 Linux 机械变成挖矿机械人
关于机械进修，这些开源项目必弗成少
年度盘点：安然测试者偏爱的安然测试对象（全免费）
2018 年最受迎接 Linux 发行版

【义务编辑：张燕妮 TEL：（010）68476606】

3/3 首页上一页 1 2 3

　　推荐阅读

　　这些堪称神器的Chrome插件，提升效率不止10倍

JSON Editor 是一个离线扩大插件，它的应用处景是假设你的手里有一段紧缩的JSON数据，你须要对其进行格局化处理分析个中的每个字段那么它就合适你。此外它还供给了一个在线的办事，网址是：http://www.jsoneditoron>>>详细阅读

本文标题：超全的 Linux 机器的渗透测试命令备忘表

地址：http://www.17bianji.com/lsqh/40371.html

1/2 1