6.2. Linux内网渗透

内容索引:

• 6.2.1. 信息收集
  • 6.2.1.1. 获取内核，操作系统和设备信息
  • 6.2.1.2. 用户和组
  • 6.2.1.3. 用户和权限信息
  • 6.2.1.4. 环境信息
  • 6.2.1.5. 进程信息
  • 6.2.1.6. 服务信息
  • 6.2.1.7. 计划任务
  • 6.2.1.8. 网络、路由和通信
  • 6.2.1.9. 已安装程序
  • 6.2.1.10. 文件
  • 6.2.1.11. 公私钥信息
  • 6.2.1.12. 日志
  • 6.2.1.13. 虚拟环境检测
  • 6.2.1.14. 容器内信息收集
• 6.2.2. 持久化
  • 6.2.2.1. 权限提升
  • 6.2.2.2. 自启动
  • 6.2.2.3. 后门
• 6.2.3. 痕迹清理
  • 6.2.3.1. 历史命令
  • 6.2.3.2. 清除/修改日志文件
  • 6.2.3.3. 登录痕迹
  • 6.2.3.4. 操作痕迹
  • 6.2.3.5. 覆写文件
  • 6.2.3.6. 难点
  • 6.2.3.7. 注意
  • 6.2.3.8. 参考链接