【安全牛苑房弘】Kali Linux 环境熟悉

苑房弘老师的课程，需要点基础才跟得上…

获取管理员权限

sudo -s

ls

可读性较好的并且按照文件大小排序显示（参数为 time 则按时间排序）

ls -lh --sort=size

cat

打开文件

cat /var/log/messages

more

分页显示，一页显示为完则停止，Enter 继续显示下一行，q 退出

more /var/log/messgaes

less 与 more 几乎一样，只是左下角不显示“已经显示数据的百分比”

less /var/log/messages

tail

上面两个命令，信息显示的过多，有个更方便的 tail ，
-20 表示显示最下面的 20 条数据，不加这个参数默认为 10 条。

tail -20 /var/log/messages  

dmesg 可以直接查看 /var/log/messages 的内容

tail 一般和 watch 结合使用，
表示每隔2秒自动刷新查看的文件的内容

watch -n 2 tail -20 /var/log/messages

cp

拷贝文件 dir1 到当前目录，并命名为 dir2

cp dir1 dir2

拷贝文件夹 Agent 到当前目录，并命名为 A

cp -r Agent/ A

rm

删除文件 dir1

rm dir1

删除文件夹 A

rm -r A

top

top 是个重要命令，可以用来监控 linux 系统
进入 top 界面后，按 k，再输入 ID，可以杀掉这个 ID 的进程。

top

ps

ps 是专门显示进程信息的命令，可以加点参数显示的更详细

ps
ps -ef
ps -aux

grep

cat 命令打开某个文件可能过于庞杂，grep 命令用来筛选，
例如查看在 /etc/passwd 文件里包含 ss 字符的行

grep ss /etc/passwd

ifconfig 是 linux 中用于显示或配置网络设备（网络接口卡）的命令

ifconfig

下面使用 ifconfig 查看网卡，关闭 eth0 网卡，修改 mac 地址，再开启

ifconfig
ifconfig eth0 down
macchanger -m 00:11:11:11:11:11 eth0
ifconfig eth0 up

netstat

下面介绍一系列关于 netstat 指令，

# netstat命令用于显示各种网络相关信息，-pantu 是参数
netstat -pantu 

中间的 ‘|’ 是管道，表示同时执行多个命令
egrep 是增强的 grep，用于检索过滤，参数 -v 是排除
egrep -v '0.0.0.0|:::' 表示排除有 ‘0.0.0.0’ 或 ‘:::’ 出现的行

netstat -pantu | egrep -v '0.0.0.0|:::'

awk 用于显示文本，awk '{print $5}' 表示以空白分隔，显示文本的第5段内容

netstat -pantu | egreop -v'0.0.0.0|:::' awk '{print $5}'

cut 用于剪切字符，cut -d ':' 表示指定分隔符为 “:”， 为什么要这么指定，看上面那张图，IP 和 端口 之间用 “:” 分隔，cut -d ':' -f 1表示指定":"分隔符后，选取分隔的第一部分，即选取前面的 IP。

netstat -pantu | egreop -v'0.0.0.0|:::' awk '{print $5}' | egrep -v 'and|Address' | cut -d ':' -f 1 	

选取出来的 IP 可能有重复的，我们用 sort 排序，再用uniq去重（顺序不可颠倒）

netstat -pantu | egrep -v '0.0.0.0|:::' | awk '{print $5}' | egrep -v 'and|Address' | cut -d ':' -f 1 | sort | uniq

> ip 表示将查询到的内容输出到当前目录的 ip 文件，没有 ip 文件会自动创建，存在则会覆盖其的内容。
>> ip 表示追加到文件内容后面而不是覆盖。

netstat -pantu | egrep -v '0.0.0.0|:::' | awk '{print $5}' | egrep -v 'and|Address' | cut -d ':' -f 1 | sort | uniq > ip

mount

mount 用来查看当前挂载的文件，或者是挂载光盘文件后查看其内容
将 kali.iso 文件挂载到 /media/cdrom

mount -o loop kali.iso /media/cdrom

find

find用来查找文件，
从 根目录（/） 开始查找 nmap 文件，如果参数为-iname表示忽略大小写

find / -name -nmap

从 当前目录（.） 开始查找 ip 文件，-exec 表示执行操作
cp {} /yusael/{}.bak \; 将查找到的文件，批量拷贝到 /yusael/ 目录，并以 .bak 为后缀重命名。

find . -name 'ip' -exec cp {} /yusael/{}.bak \;

whereis

whereis也用来查找文件，速度比find更快，但是只能查找通过包管理安装获取的文件，通过源码安装的软件是找不到的。因为通过包管理安装获取的文件会记录在本地的数据库，用whereis前可以用updatedb更新一下数据库。

update db;
whereis nmap;

-b参数表示查找二进制文件，即会找出可执行文件。

whereis - b nmap

vi常用命令

vi进入vi编辑器，先按ESC，然后输入冒号（:），进入命令模式

非命令模式下，i插入，a添加，o在当前光标所在处下面插入一行，y复制，p粘贴

命令模式下，wq保存，wq!强制的保存退出

管道

cat /etc/passwd | grep ssl]查看 /etc/passwd 文件，并且只显示有 ssl 的行。
cd aaa || ls || 表示先执行前面的，不成功才会去执行后面的，成功则不执行。

cd yusael & ls & 表示两个命令同时执行，哪怕一个是错的另一个也会执行。注意是同时，比如这条命令的结果是查看cd前的目录文件，而不是先cd再ls。
cd yusael && ls && 先执行前一个命令，成功后再执行后面的，失败则不执行。

Shell 脚本

使用 vi 编辑器来编写一个shell脚本，保存为 1.sh 。
输入vi，打开vi编辑器，按i进入编辑模式。
写入以下代码，

#! /bin/bash
echo -n "IP:"  # -n表示光标不换行
read ip
echo "your ip is:" $ip

编辑完后，按 ESC，进入命令模式，输入wq 1.sh，保存文件名为 1.sh。
chmod +x 1.sh给文件赋予可执行权限，ls -l 1.sh 查看 1.sh 的文件权限，./1.sh执行文件。

Shell 打印99乘法表

#!/bin/bash
for i in `seq 9`
do
	for j in `seq $i`
	do
		echo -n "$i*$j="`expr $i \* $j`"   "
	done
echo 
done

ping 的脚本

这个脚本用来 ping 192.168.1.1 到 ping 192.168.1.254，用ping来发现所有192.168.1开头的，存活的IP地址。

for n in `sqe 254`
do
	ping 192.168.1.$n -c 1 | grep ttl | awk '{print $4}' | -F: '{print $1}'
done