SuperAPI AI 工具集

linux-pentester-practical-commands

安全与审计

查看项目

更新于 10-15 22:10

技能介绍

用途:这是由 ara.so 提供的 Security Skills 技能,是面向渗透测试的 Linux 实用命令与技巧参考,按测试攻击链(侦察、枚举、利用、提权、后渗透)组织,可配合安全评估、CTF 和渗透测试练习使用。

主要能力:内容分六个模块,00-General-Commands(基础命令)、01-Recon(本地与网络侦察)、02-Enumeration(服务与用户枚举)、03-Exploitation(初始访问)、04-Privilege-Escalation(提权到 root)、05-Post-Exploitation(持久化与横向移动),并含速查单行命令。具体涵盖网络接口、路由、监听端口、进程、系统信息、SUID/SGID 查找、可写目录、sudo -l、capabilities、cron、环境变量、SSH 密钥、反弹 shell(Bash/Netcat/Python/PHP)、交互式 shell 升级、文件传输、GTFOBins 提权、/etc/passwd 与 sudoers 利用、内核漏洞、Docker 逃逸,以及持久化、凭据搜集、日志清理、SSH 端口转发与 SOCKS 代理等。

使用方式:这不是软件包而是参考仓库,可克隆到本地:git clone https://github.com/HIMANSHUSHARMA20/Linux-for-a-Pentester.git。可将其加入路径或创建别名,如 alias pentref='cd ~/tools/Linux-for-a-Pentester && ls',或用 grep -r 快速检索。文档建议获取 shell 后先稳定终端,并记录执行过的命令。

适用场景:安全评估、CTF 解题、渗透测试练习,以及提权向量排查。

限制:资料未说明收费、价格、平台与效果,暂未提供;所列命令仅供合法授权测试使用,未提供具体漏洞利用的完整步骤与验证结果。