SuperAPI AI 工具集

linux-pentester-command-reference

通用与其它

查看项目

更新于 10-15 22:09

技能介绍

这是 ara.so Security Skills 集合中的一个技能,提供按渗透测试阶段整理的实用 Linux 命令与技术参考,内容来自实验环境、CTF 与实操练习。

用途:帮助使用者在渗透测试各阶段快速查找命令,并支持 AI 智能体按阶段引导用户。

主要能力(按模块组织): 00-General-Commands 日常基础命令(系统信息、文件操作、网络基础);01-Recon 本地与网络侦察(进程、用户、环境变量、nmap、arp、路由);02-Enumeration 服务与数据枚举(用户、文件系统、服务、cron、数据库文件);03-Exploitation 初始访问与反弹 shell、shell 稳定化、文件上传/传输;04-Privilege-Escalation SUID、sudo 滥用、内核漏洞、/etc/passwd 可写、cron 滥用、capabilities、PATH 劫持;05-Post-Exploitation 持久化、数据外传、清理、横向移动;Cheatsheets 常用单行命令速查。

使用方式: git clone https://github.com/HIMANSHUSHARMA20/Linux-for-a-Pentester.git cd Linux-for-a-Pentester 可创建符号链接方便查阅: ln -s $(pwd) ~/pentesting-notes 或加入 PATH: export PATH="$PATH:$(pwd)/scripts"

附加资源提及 GTFOBins、HackTricks、PayloadsAllTheThings、PEASS-ng。

限制与注意事项:仅在获得合法授权后使用;建议先在受控实验环境测试;事后应清理痕迹并关闭后门。部分命令依赖目标环境可用工具(如 nc、python),资料给出替代方案但未逐一验证。收费、价格、平台支持范围等信息资料未提供。