linux 渗透常用命令

命令手动更新locate命令的数据库。locate aircrack-ng

1. 查看ip：

ifconfig
ip address
ip addr
hostname -I
nmcli -p device show

2.  
uname -a                 查看内核/操作系统/CPU信息
head -n 1 /etc/issue     查看操作系统版本
cat /proc/cpuinfo        查看CPU信息
cat /proc/meminfo  查看内存信息
hostname                 查看计算机名
lspci -tv                列出所有PCI设备
lsusb -tv                列出所有USB设备
lsmod                    列出加载的内核模块
env                      查看环境变量
dmidecode                查看bios信息

ifconfig                   查看所有网络接口的属性
ifconfig -a
iptables -L                查看防火墙设置
route -n                   查看路由表
netstat -lntp              查看所有监听端口
netstat -antp              查看所有已经建立的连接
netstat -s                 查看网络统计信息

ps -aux
ps -aux | grep fscan
ps -ef | grep fscan
ps -ef                       查看所有进程
top                          实时显示进程状态
w                            查看活动用户
id                           <用户名> 查看指定用户信息

cut -d: -f1 /etc/passwd      查看系统所有用户
cut -d: -f1 /etc/group       查看系统所有组
crontab -l                   查看当前用户的计划任务

killall  fscan  杀死进程
killall -9 fscan  强制杀死进程

who    命令用于查看当前登录主机的用户信息。
last   命令用于查看所有系统的登录记录。
last   查看用户登录日志
history  命令用于显示历史执行过的命令。
history -c  清空当前用户在本机上执行的Linux命令历史记录.

find  /   -type f  -name "*.properties"   linux查找文件
find  /   -type f  -name "*.properties"   -print
find /-type f -name "*.log" | xargs grep "ERROR"    从根目录开始查找所有扩展名为.log的文本文件，并找出包含‘error’的行
 

net user Guest  1

net user Guest /active:yes

net localgroup "Remote Desktop Users" "guest"   远程登录组