6.4. 信息收集 - Linux

6.4. 信息收集 - Linux

6.4.1. 获取内核，操作系统和设备信息

• 版本信息
  • uname -a所有版本
  • uname -r 内核版本信息
  • uname -n 系统主机名字
  • uname -m Linux内核架构
• 内核信息 cat /proc/version
• CPU信息cat /proc/cpuinfo
• 发布信息
  • cat /etc/*-release
  • cat /etc/issue
• 主机名 hostname
• 文件系统 df -a
• 内核日志 dmesg//var/log/dmesg

6.4.2. 用户和组

• 列出系统所有用户 cat /etc/passwd
• 列出系统所有组cat /etc/group
• 列出所有用户hash（root）cat /etc/shadow
• 用户
  • 查询用户的基本信息 finger
  • 当前登录的用户 users who -a /var/log/utmp
• 目前登录的用户 w
• 登入过的用户信息