vlambda博客
学习文章列表

# 切换目录 -- cdcd / //切换至根目录cd .. //返回上一级目录cd /home //切换至home目录
# 查看目录 -- lsls -l //查看文件和目录的详细信息（用ll也有同样效果）ls -a //显示隐藏文件ls *[0-9]* //显示包含数字的文件名和目录名
# 创建文件夹 -- mkdirmkdir hacker //创建名为hacker的文件夹mkdir -m 700 hacker //创建hacker文件夹并设置其权限为700

# 设置权限 -- chmodchmod u+x file //赋予file文件增加执行权限chmod 755 file //赋予file文件权限（755代表什么？详情看上方Tips）
# 创建软链接 -- lnln -s /root/test.sh /home/start.shls -lh /home/start.shlrwxrwxrwx 1 root root 28 25月 23 16:20 /home/start.sh -> /root/test.sh注：软链接的意思说白了就是重定向，也就是快捷方式。（个人理解）
# 创建空文件 -- touchtouch file //创建file空文件touch file{1..10} //创建file1-file10共10个空文件touch -r index.html test.js //将test.js的时间戳设置为和index.html的时间戳一样注：在黑客后渗透过程中，将恶意程序文件的时间戳修改成与源文件一致，防止溯源时被定位
# 复制 -- cpcp hacker.php /www/config/ //将hacker.php复制到/www/config/目录下cp -r /root/www/ /home/ //将/root下的www目录复制到/home目录下
# 移动 -- mvmv 1.txt /root/www/ //将1.txt文本移至/root/www目录下mv -f /root/logs /home/www //强制将/root/logs目录移至/home/www目录下
# 查找 -- findfind / -name *.txt //从根目录查找后缀为txt的文件find / -name password.txt //从根目录查找所有命名为password.txt的文件find /www -name config.php //从www目录下查找命名为config.php的文件
# 查看 -- catcat 1.txt //查看1.txt文本的内容

# 查看当前用户权限whoami
# 查看系统版本、内核版本uname -ahostnamecat /etc/lsb-release
# 查看系统位数archuname -m
# 查看环境变量env
# 查看系统IPifconfig
# 查看内存使用情况free -h
#查看各分区使用情况df -h
# 查看防火墙设置iptables -L
# 查看路由表route -n
# 查看网络信息lsof
# 查看最近用户登录情况（更多在应急场景中使用）last
# 查看用户登录日志（更多在应急场景中使用）lastlog
# 查看缓存地址arp -a

# 添加hacker用户adduser hacker
# 给hacker用户设置密码passwd hacker
# 创建attack工作组groupadd attack
# 将hacker用户添加进attack工作组usermod -G attack hacker
# 永久性删除hacker账号userdel hacker
# 查看系统当前用户cat /etc/passwd
# 查看特权用户awk -F: '$3==0{print $1}' /etc/passwd

# 查看所有进程ps -ef
# 查看某PID所对应的进程ps -ef | grep PID
# 查看异常下载进程（遇到挖矿病毒的使用常用）ps -ef | grep wget
# 查看进程所打开的端口及文件lsof -p PID
# 实时显示进程状态top
# 杀死进程kill -9 PIDkill -9 PID1 PID2 PID3 //杀多个进程

# 查看所有监听的端口netstat -lntp
# 查看所有已经建立的连接netstat -antp
# 查看与SSHD相关的端口服务netstat -antp | grep sshd
# 查看某PID占用哪个端口netstat -antp | grep PID

# 查看当前用户的计划任务crontab -l
# 查看root用户的定时计划任务crontab -u root -l
# 删除定时任务crontab -r

# 命令历史记录history
# 清除history记录history -c