# Linux 渗透测试基础知识 ## 目的掌握渗透测试的基本 Linux 技能，包括导航、文件操作、文本处理、网络、进程管理、权限和 bash 脚本编写。 Linux 因其灵活性、透明度和广泛的工具支持而成为安全专业人员的首选平台。 ## 先决条件 ### 所需环境 * 基于Linux系统（推荐Kali Linux） * 终端访问 * 对操作系统有基本的了解 ### 所需知识 * 基本的命令行概念 * 文件系统理解 * 网络基础知识 ## 输出和可交付成果 1. **系统导航** \-高效的目录和文件操作 2. **文本处理** \- 数据提取和操作 3. **网络配置** \-接口和DNS管理 4. **自动化脚本** \- 自定义 bash 工具 ## 核心工作流程 ### 第 1 阶段：基本导航命令系统导航的基本命令： # 识别当前位置和用户 pwd # 打印工作目录 whoami # 当前用户 id # 用户 ID、组 ID、组 # 更改目录 cd /path/to/directory # 绝对路径 cd .. # 父目录 cd ~ # 主目录 cd - # 上一个目录 # 列出内容 ls # 基本列表 ls -l # 详细列表 ls -la # 包含隐藏文件 ls -lah # 人类可读的大小 # 获取帮助 man <命令> # 手册页 <命令> --help # 帮助文本 <命令> -h # 简短帮助 ### 第 2 阶段：文件操作创建、复制、移动和删除文件： # 创建文件和目录 touch newfile.txt # 创建空文件 mkdir new_directory # 创建目录 mkdir -p path/to/dir # 创建嵌套目录 # 复制文件 cp file.txt copy.txt # 复制文件 cp -r dir1 dir2 # 递归复制目录 cp file.txt /dest/ # 复制到目的地 # 移动/重命名文件 mv file.txt newname.txt # 重命名文件 mv file.txt /dest/ # 移动到目的地 mv dir1 dir2 # 重命名目录 # 删除文件 rm file.txt # 删除文件 rm -r directory/ # 递归删除目录 rm -rf 目录/ # 强制删除（危险！） rmdir empty_directory/ # 删除空目录 # 查看文件内容 cat file.txt # 显示整个文件 less file.txt # 滚动视图 more file.txt # 逐页查看 head -n 20 file.txt # 前20行 tail -n 20 file.txt # 最后20行 tail -f logfile.log # 跟踪日志文件 ### 第三阶段：搜索和发现找到文件并搜索内容： # 查找文件 find / -name "filename" 2>/dev/null # 按名称查找 find / -type f -name "*.txt" 2>/dev/null # 查找文本文件 find / -type d -name "logs" 2>/dev/null # 查找目录 find / -size +100M 2>/dev/null # 超过100MB的文件 find / -mtime -7 2>/dev/null # 7天内修改 find / -perm -4000 2>/dev/null # SUID 文件 (privesc) find / -user root -perm -4000 2>/dev/null # 根SUID文件 # 定位（使用数据库）定位文件名 # 快速搜索（基于数据库） Updatedb #更新定位数据库 # 查找二进制文件 which nmap # PATH 中的二进制位置 whereis nmap # 二进制文件、源代码、手册页 # 搜索文件内容 grep "pattern" file.txt # 在文件中搜索 grep -r "pattern" /path/ # 递归搜索 grep -i "pattern" file.txt # 不区分大小写 grep -v "pattern" file.txt # 反向匹配 grep -n "pattern" file.txt # 显示行号 grep -E "regex|pattern" file.txt # 扩展正则表达式 ### 第 4 阶段：文本操作处理和转换文本： # 显示行号 nl file.txt # 行数 cat -n file.txt # 对所有行进行编号 # 提取并剪切 cut -d':' -f1 /etc/passwd # 第一个字段，冒号分隔符 cut -d',' -f1,3 file.csv # 字段 1 和 3 awk '{print $1}' file.txt # 打印第一列 awk -F: '{print $1}' /etc/passwd # 自定义分隔符 # 排序且唯一 sort file.txt # 对行进行排序 sort -r file.txt # 逆序排序 sort -n file.txt # 数字排序 uniq file.txt # 删除重复项排序文件.txt | uniq # 排序然后唯一排序文件.txt | uniq -c # 统计出现次数 # 搜索并替换 sed 's/old/new/g' file.txt # 替换所有出现的地方 sed -i 's/old/new/g' file.txt # 就地替换 sed -n '5,10p' file.txt # 打印第 5-10 行 sed '1,5d' file.txt # 删除第1-5行 # 字数统计 wc file.txt # 行、字、字节 wc -l file.txt # 统计行数 wc -w file.txt # 统计单词数 # 管道和重定向命令1 | command2 # 管道输出 command > file.txt # 重定向到文件（覆盖） command >> file.txt # 追加到文件 command 2>/dev/null # 丢弃错误命令 2>&1 # 标准错误到标准输出 ### 第 5 阶段：权限和所有权管理文件访问控制： # 查看权限 ls -l file.txt # 显示权限 # 格式：-rwxrwxrwx（类型、所有者、组、其他） # 更改权限（数字） chmod 755 file.txt # rwxr-xr-x chmod 644 file.txt # rw-r--r-- chmod 777 file.txt # rwxrwxrwx（危险！） chmod 600 file.txt # rw--------（安全） # 更改权限（符号） chmod +x file.txt # 为所有添加执行 chmod u+x file.txt # 添加所有者执行 chmod g+w file.txt # 为组添加写入 chmod o-r file.txt # 删除其他人读取的内容 chmod u=rw,g=r file.txt # 显式赋值 # 改变所有权 chown user file.txt # 更改所有者 chown user:group file.txt # 更改所有者和组 chown -R 用户目录/ # 递归所有权 chgrp group file.txt # 仅更改组 # 特殊权限 chmod 4755 file.txt # SUID (setuid) chmod 2755 目录 #SGID (setgid) chmod 1755 目录 # 粘滞位权限值： * 4 = 读取 (r) * 2 = 写入 (w) * 1 = 执行 (x) ### 第 6 阶段：网络管理配置和分析网络设置： # 查看网络接口 ifconfig # 所有接口（旧版） ip addr # 现代替代方案 ip link # 接口状态 # 更改IP地址 ifconfig eth0 192.168.1.100 网络掩码 255.255.255.0 ip地址添加192.168.1.100/24 dev eth0 # 欺骗MAC地址 ifconfig eth0 关闭 ifconfig eth0 硬件以太 00:11:22:33:44:55 ifconfig eth0 up # 或者：macchanger -r eth0 # DHCP 客户端 dhclient eth0 # 从 DHCP 请求 IP # DNS解析 dig example.com # DNS 查找 dig example.com mx # 邮件服务器 dig example.com ns # 名称服务器 nslookup example.com # 替代查找 # 更改DNS服务器 echo“名称服务器8.8.8.8”> /etc/resolv.conf # 主机文件映射纳米 /etc/hosts # 添加：192.168.1.100 fake.domain.com # 测试连通性 ping -c 4 target.com # 4 个 ping 数据包 traceroute target.com # 跟踪路由 netstat -tuln #监听端口 ss -tuln # 现代替代方案 ### 第 7 阶段：流程管理控制运行进程： # 查看进程 ps # 当前会话 ps aux # 所有进程、所有用户辅助 | grep nmap # 按名称过滤 top # 交互式进程视图 htop # 增强的交互式视图 # 流程控制 kill # 终止进程 kill -9 # 强制杀死 Killall processname # 按名称杀死 pkill -f pattern # 按模式杀死 # 后台进程命令 & # 在后台运行 jobs # 列出后台作业 fg %1 # 将作业 1 置于前台 bg %1 # 在后台恢复作业 1 Ctrl+Z # 暂停当前进程 # 优先级管理 Nice -n 10 command # 以较低优先级开始 Nice -n -10 命令 # 以更高优先级启动（root） renice 10 -p # 更改正在运行的进程优先级 ### 第 8 阶段：软件管理安装和管理包： # Debian/Ubuntu (apt) apt update # 更新软件包列表 apt update # 升级包 apt install # 安装软件包 apt remove # 删除包 apt purge # 使用配置文件删除 apt search # 搜索包 apt-cache show # 包信息 # RHEL/CentOS (yum/dnf) yum update # 更新软件包 yum install # 安装软件包 yum remove # 删除包 dnf install # 现代替代方案 # 来自源码/GitHub git 克隆 https://github.com/user/repo.git CD 存储库 pip install -r 要求.txt python setup.py 安装 ### 第 9 阶段：Bash 脚本基础知识创建自动化脚本： #!/bin/bash # 基本脚本结构 # Shebang - 告诉系统使用 bash #!/bin/bash # 评论 # 这是一条评论 # 变量名称=“世界” 回声“你好，$name” # 用户输入 echo "输入目标IP:" 读取目标 echo "扫描$target" # 命令替换当前日期=$(日期) ip_address=$(主机名-I) # 条件语句如果 [ -f /etc/passwd ];然后 echo "文件存在" 否则 echo“未找到文件” 菲 # 循环对于 1 2 3 4 5 中的 i；做 echo "号码：$i" 完成对于 *.txt 中的文件；做 echo“处理：$文件” 完成 # while 循环 while [ $count -lt 10 ];做回显$计数计数=$((计数+1)) 完成扫描仪脚本示例： #!/bin/bash # 简单的网络扫描器 echo "输入目标网络（例如192.168.1）：" 阅览网 echo“正在扫描$network.0/24...” 对于 {1..254} 中的 ip；做 ping -c 1 -W 1 $network.$ip > /dev/null 2>&1 如果 [ $? -eq 0]；然后 echo "[+] 主机存活: $network.$ip" 菲完成& echo“扫描在后台运行” ### 第 10 阶段：环境变量管理系统环境： # 查看变量 env # 所有环境变量 echo $PATH # 特定变量集|更多 # 所有变量 # 设置变量（会话） export MYVAR="value" # 设置并导出 PATH=$PATH:/new/path # 附加到 PATH # 永久变量 echo 'export MYVAR="value"' >> ~/.bashrc source ~/.bashrc # 重新加载 # 重要变量 $HOME # 主目录 $PATH # 可执行文件搜索路径 $USER # 当前用户名 $SHELL # 当前 shell $PWD # 当前目录 $HISTSIZE # 历史大小 ## 快速参考 ### 基本命令命令 |目的 ---|--- `密码` |打印工作目录 `ls -la` |列出所有文件详细信息 `cd` |更改目录 `猫` |显示文件内容 `grep` |搜索文字 `查找` |查找文件 `chmod` |更改权限 `ps aux` |列出进程 `杀` |终止进程 ### 文件权限价值|许可 ---|--- 7 |读写 6 | RW- 5 | r-x 4 | r-- 0 | \--- ### 网络命令命令 |目的 ---|--- `ifconfig` |接口配置 `ip 地址` |显示 IP 地址 `netstat -tuln` |监听端口 `挖掘` | DNS查询 `ping` |测试连通性 ## 约束和限制 ### 权限要求 * 许多命令需要 root/sudo * 文件访问取决于权限 * 网络操作可能需要提升权限 ### 最佳实践 * 修改系统文件之前务必进行备份 * 使用测试环境进行学习 * 记录对系统所做的更改 * 执行前先了解命令 ## 故障排除 ### 权限被拒绝 **解决方案：** 1.使用sudo提升权限 2.检查文件权限：`ls -la` 3. 验证用户组成员身份 4. 检查不可变属性 ### 未找到命令 **解决方案：** 1.检查包是否安装 2. 验证 PATH 包含命令位置 3.使用二进制的完整路径 4.安装缺少的包

Linux 渗透测试基础知识

包含技能