6.4. 信息收集 - Linux

  时间:2020-07-09 17:18:04  阅读量:619  评论数:0  作者:Sumarua

针对6.4.信息收集-Linux这个问题,很多小白还是比较困扰,现在这篇文章举例源码做了详细说明,还不懂的朋友可以了解一下。

6.4. 信息收集 - Linux

6.4.1. 获取内核,操作系统和设备信息

  • 版本信息
    • uname -a所有版本
    • uname -r 内核版本信息
    • uname -n 系统主机名字
    • uname -m Linux内核架构
  • 内核信息 cat /proc/version
  • CPU信息cat /proc/cpuinfo
  • 发布信息
    • cat /etc/*-release
    • cat /etc/issue
  • 主机名 hostname
  • 文件系统 df -a
  • 内核日志 dmesg//var/log/dmesg

6.4.2. 用户和组

  • 列出系统所有用户 cat /etc/passwd
  • 列出系统所有组cat /etc/group
  • 列出所有用户hash(root)cat /etc/shadow
  • 用户
    • 查询用户的基本信息 finger
    • 当前登录的用户 users who -a /var/log/utmp
  • 目前登录的用户 w
  • 登入过的用户信息last/ /var/log/wtmp
  • 显示系统中所有用户最近一次登录信息lastlog / /var/log/lastlog
  • 登录成功日志/var/log/secure
  • 登录失败日志/var/log/faillog
  • 查看特权用户grep :0 /etc/passwd
  • 查看passwd最后修改时间 ls -l /etc/passwd
  • 查看是否存在空口令用户 awk -F: 'length($2)==0 {print $1}' /etc/shadow
  • 查看远程登录的账号 awk '/\$1|\$6/{print $1}' /etc/shadow
  • 查看具有sudo权限的用户
    • cat /etc/sudoers | grep -v "^#\|^$" | grep "ALL=(ALL)"

6.4.3. 用户和权限信息

  • 当前用户whoami
  • 当前用户信息 id
  • 可以使用sudo提升到root的用户(root) cat /etc/sudoers
  • 列出目前用户可执行与无法执行的指令sudo -l

6.4.4. 环境信息

  • 打印系统环境信息env
  • 打印系统环境信息set
  • 环境变量中的路径信息echo $PATH
  • 打印历史命令 history / ~/.bash_history
  • 显示当前路径 pwd
  • 显示默认系统遍历 cat /etc/profile
  • 显示可用的shell cat /etc/shells

6.4.5. 进程信息

  • 查看进程信息 ps aux
  • 资源占有情况top -c
  • 查看进程关联文件lsof -c $PID
  • 完整命令行信息 /proc/$PID/cmdline
  • 进程的命令名/proc/$PID/comm
  • 进程当前工作目录的符号链接 /proc/$PID/cwd
  • 运行程序的符号链接 /proc/$PID/exe
  • 进程的环境变量 /proc/$PID/environ
  • 进程打开文件的情况/proc/$PID/fd

6.4.6. 服务信息

  • 由inetd管理的服务列表 cat /etc/inetd.conf
  • 由xinetd管理的服务列表 cat /etc/xinetd.conf
  • nfs服务器的配置 cat /etc/exports
  • 邮件信息/var/log/mailog
  • ssh配置 sshd_config

6.4.7. 计划任务

  • 显示指定用户的计划作业(root) crontab -l -u %user%
  • 计划任务
    • /var/spool/cron/*
    • /var/spool/anacron/*
    • /etc/crontab
    • /etc/anacrontab
    • /etc/cron.*
    • /etc/anacrontab
  • 开机启动项
    • /etc/rc.d/init.d/

6.4.8. 网络、路由和通信

  • 列出网络接口信息 /sbin/ifconfig -a/ip addr show
  • 列出网络接口信息 cat /etc/network/interfaces
  • 查看系统arp表 arp -a
  • 打印路由信息route /ip ro show
  • 查看dns配置信息 cat /etc/resolv.conf
  • 打印本地端口开放信息 netstat -an
  • 列出iptable的配置规则iptables -L
  • 查看端口服务映射 cat /etc/services
  • Hostname hostname -f
  • 查看进程端口情况 netstat -anltp | grep $PID

6.4.9. 已安装程序

  • rpm -qa --lastRedhat
  • yum list | grep installed CentOS
  • ls -l /etc/yum.repos.d/
  • dpkg -lDebian
  • cat /etc/apt/sources.listDebian APT
  • pkg_info xBSD
  • pkginfoSolaris
  • pacman -QArch Linux

6.4.10. 文件

  • 最近五天的文件find / -ctime 1 -ctime -5
  • 文件系统细节debugfs

6.4.11. 公私钥信息

  • ~/.ssh
  • /etc/ssh

6.4.12. 日志

  • /var/log/boot.log
  • /var/log/cron
  • /var/log/faillog
  • /var/log/lastlog
  • /var/log/messages
  • /var/log/secure
  • /var/log/syslog
  • /var/log/syslog
  • /var/log/wtmp
  • /var/log/wtmp
  • /var/run/utmp

关键词:获取内核,操作系统和设备信息,用户和权限信息,用户和组,网络、路由和通信,日志,信息,信息收集,收集,linux