SuperAPI AI 工具集

linux-pentester-commands

安全与审计

查看项目

更新于 10-15 22:09

技能介绍

用途:该技能提供一份面向渗透测试的 Linux 命令参考,覆盖侦察、枚举、利用、权限提升和后渗透等阶段,并附速查表,适合在授权测试中快速查阅命令。

主要能力:按阶段组织内容,包括通用命令、侦察、枚举、利用、提权、后渗透和 Cheatsheets 目录;涵盖系统与网络信息收集、用户与服务枚举、SUID/SGID 文件发现、反弹 shell、TTY 升级、sudo 与 cron 提权、凭据收集、持久化和文件传输等命令模式。

使用方式:克隆仓库获得离线访问: git clone https://github.com/HIMANSHUSHARMA20/Linux-for-a-Pentester.git cd Linux-for-a-Pentester 可添加别名快速访问: echo 'alias pentref="cd ~/Linux-for-a-Pentester && ls"' >> ~/.bashrc source ~/.bashrc 常见命令包括:uname -a、cat /etc/os-release、whoami、id、ip addr、ss -tulpn、cat /etc/passwd、ps aux、find / -perm -4000 -type f 2>/dev/null、sudo -l、crontab -l 等。文件传输可用 python3 -m http.server 8000 与 wget/curl。

适用场景:授权渗透测试、CTF、红队演练中快速查阅 Linux 命令,尤其在受限 shell 或最小化系统上。

限制:资料未提供功能、收费、价格、平台、效果或使用步骤以外的保证;命令可用性依赖目标系统环境,部分命令可能缺失,需按资料中的替代方案处理。所有测试须在合法授权范围内进行。