1）Kali

Manage KALI services

ss命令用来socket统计信息，达到类似netstat的功能，但是更加高效快捷

• ss [option] [filter]

ss -atp    #显示所有Tcp socket 的信息，包括进程名

-r 解析主机名
-l 显示listening的socket
-p 显示使用socket的进程
-4 ipv4
-6 ipv6
-t tcp
-u udp
-s 显示摘要
-o state '[state]' 显示指定状态的socket
state : established, syn-sent, syn-recv, fin-wait-1, fin-wait-2, time-wait, closed, close-wait
-a 显示所有socket all - for all the states

netstat命令

netstat -r    #显示路由表        =route -n
netstat –i    #显示网卡列表
netstat -lntup    #l:listening   n:num   t:tcp  u:udp  p:process a:all state
netstat -ap | grep ssh    #找出程序运行的端口

Basic Linux commands

• which

在环境变量中搜索指定文件

• locate

要经常使用updatedb更新数据库才能更好地使用

• find path -option [-print] [-exec -ok command] {} ;

-name/-iname 按照文件名查找/iname会忽略大小写
-amin n 在过去n分钟内被读取过
-atime n 在过去n天内被读取过
-cmin n 在过去n分钟内被修改过
-ctime n 在过去n天内被修改过
-pid n process id 是n的文件
-type n 类型是n的文件{d:目录；f:一般文件；s:socket；}
-ignore_readdir_race 忽略错误

Kali Training