Linux的终极渗透测验命令作弊表

　　你有没有学过一个新的命令，使用程序或工具，只是发现一个星期后，你正在努力记住确切的语法？当然，Linux命令行工具有帮助功能，但它们可能相当麻烦。这就是为什么备忘录存在，人们，他们可以是一个真正的救命。那么，也许一个作弊表不会挽救你的生命，但它可以节省你时间，头痛，沮丧和无效命令的烦恼。

　　这就是为什么我已经编译了一些最流行和经常运用的渗透测验命令三个部分：一般的Linux运用，NMAP扫描和Metasploit。应该注意的是，这个列表并不是全面的，但是作为一些最常用的命令，可以帮助您快速进入Linux环境中的渗透测验。

　　即使经验丰富的Linux用户几乎每天都喜欢运用这些命令，但是有一些漏洞被忽视并被遗忘。即使一些基本的热键和快捷方式，这真的可以帮助在命令提示符下节省大量的时间，被经验丰富的Linux用户不时忘记。另外，如果您只想在家庭网络上启动一些网络扫描，我也包括NMAP参考。

　　如果您有机会与他们合作几个月，大多数这些命令将变得内部化。但每隔一段时间，都可以参考依靠。所以，让我们用标准的Linux BASH shell命令启动备忘单。

Linux BASH Shell命令参考
BASH Shell快捷键和速记：
　　了解您的BASH shell的方式是将经验丰富的Linux退伍军人与wannabes和新手分开。虽然起初看起来似乎是微不够道的，但是有很多方便的热键可以简单地从shell中工作。其中一些只是为了方便，有些是实用的，有些是功能性的。

　　底线是你需要知道如何保存自己重新输入的麻烦和极长的命令，这几乎与你运行的最后一个命令相同，你最好知道如何终止活动的shell进程。在Linux shell中运用以下热键：

• 
  ctrl + c - 终止当前运行的命令
• 
  ctrl + r - 搜索当前终端会话的命令历史
• 
  ctrl + a - 转到行的开头（如果您需要在非常长的命令开始时更正打字错误，则有用）
• 
  ctrl + e - 去行尾
• 
  ctrl + z - 睡眠程序
• 
  ！ - 重新发布运行的最后一个命令
• 
  ！[command]（ie ！ping） - 从提供的参数开始重新发出最后一个命令，这是本示例中最后一个ping命令
• 
  向上箭头 - 搜索先前运行的命令的缓存历史记录
• 
  向下箭头 - 通过运用命令的历史排序到最近的命令
• 
  Tab - Tab键对于在当前工作目录中自动完成文件和目录名称很有用，这样可以节省不必输入的麻烦

基本Shell命令：

• 
  安装 - 显示已安装的媒体和文件系统
• 
  正常运行时间 - 显示系统活动多长时间
• 
  清除 - 如果在当前终端屏幕上打印的信息太多，可以运用清除命令擦拭所有信息
• 
  date - 显示在操作系统中配置的时间和日期
• 
  whoami - 在shell中显示当前的活动用户
• 
  su root - 提示您输入root密码以登录并运用root权限运行命令
• 
  pwd - 打印您当前的工作目录，这是现在在文件系统中的位置
• 
  ls - 这是list命令，用于打印当前工作目录中的文件和目录
• 
  ls -l - 此选项称为“长列表”，并显示有关当前工作目录中的文件和目录的详细信息
• 
  ls -la - 此命令将显示一个长列表，-a选项显示所有文件; 默认情况下，以“。”开头的隐藏文件被省略
• 
  cd [directory] - cd命令用于导航Linux文件系统; 只需执行ls命令即可查看当前工作目录中可访问的目录
• 
  cd ../ - 此命令将在当前工作目录树中将您设置为一级
• 
  [命令] | grep [参数]（即ls | grep myfile.txt） - 管道命令输出到grep并提供参数将根据您的标准过滤输出
• 
  ps aux - 显示正在运行的进程的列表; 输出的时间长，所以最好用一些像grep这样的工具把它管理得越来越少，还是搜索它的
• 
  kill [process_number] - 基于运用ps aux命令标识的进程ID来杀死一个进程

网络接口和IP命令：

• 
  ifconfig - 与Win系统上的ipconfig相同; 该命令将显示MAC地址，IPv4 / IPv6地址，接口状态，发送和接收数据等接口信息
• 
  ifconfig [interface] down（即ifconfig eth0 down） - 关闭接口，如无线，以太网或隧道接口
• 
  ifconfig [interface] up（即ifconfig eth0 up） - 启用已关闭的接口; 将界面向下，然后再向上（有时称为弹跳界面）可以是一个有用的问题排除或重置过程
• 
  route - 显示当前路由表，包括默认路由

端口和服务命令：
　　在几天的时候，大多数Linux系统都运用了一个名为ipchains的工具。然而，这些天，ipchains已经过时，已经过时，过时和过时。而是要运用netstat命令。运用以下命令检查和编辑Linux机器上的端口设置：

• 
  netstat -l - 显示处于监听状态的端口
• 
  netstat -a - 显示正在运用的所有端口（有时称为套接字）
• 
  netstat -u - 显示所有打开的UDP连接和端口
• 
  netstat -t - 显示所有打开的TCP连接和端口
• 
  netstat -a | grep [protocol]（即netstat -a | grep http） - 搜索所有打开的连接和端口，其中包含字符“http”

NMAP命令参考
　　在本节中，我们将介绍所有最常用的NMAP命令。我将从每个命令的简要参考和解释开始，然后深入了解更多细节并解释最重要的命令选项。

　　还值得注意的是，NMAP命令是非常通用的。NMAP不仅是各种Linux发行版上广泛运用的shell程序，而且它生成的数据可以作为输入“插入”到其他程序。例如，在Metasploit框架（在下一节中讨论）中，您可以运用NMAP扫描实际构建主机和目标数据库。

　　Metasploit中NMAP命令的语法仅略有不一样，选项相同。所以，您在本节中学到的内容可以使用于其他渗透测验工具。运用以下数据作为NMAP帮助指南的参考，该指南显示了大多数选项和正确的语法：

　　用法：nmap [扫描类型] [选项] {目标规格}

目标规格：
　　可以通过主机名，IP地址，网络等
　　例如：scanme.nmap.org，microsoft.com/24，192.168.0.1; 10.0.0-255.1-254
　　-iL ：从主机/网络列表输入
　　-iR ：选择随机目标
　　-exclude ：排除主机/网络
　　-excludefile ：从文件中排除列表