内网渗透----2、信息收集：Linux

---

一、Linux信息收集

1、查看当前权限（whoami）

2、查看网卡配置（ifconfig）

3、查看端口状态（服务、内网IP连接等）

netstat -anpt

4、查看进程状态（ps -ef）

5、查看文件（获取密码、网站目录、资产信息等）

1、查看历史命令：cat /root/.bash_history
2、查看passwd文件：cat /etc/passwd
3、查看shadow文件:cat /etc/shadow
4、查看系统日志：cat /var/log/syslog
......

6、查找某个文件

find / -name *.cfg

7、查看系统相关信息

cat /etc/issue         查看系统名称
cat /etc/Lsb-release   查看系统名称,版本号
uname -an              查看内核版本

8、查看计划任务

crontab -l