Linux入侵排查常用命令
Linux入侵排查常用命令 一、账号安全 查看用户信息文件，检查有无UID为0的用户、有无新增的未知用户 cat /etc/passwd | grep /bin/bash #查看可登录用户
awk -F: '$3==0{print $1}' /etc/passwd #查看UI
Linux挖矿病毒排查
Linux挖矿病毒排查 排查中常用的命令 检查一下/etc/passwd，cat /etc/passwd top命令实时查看系统使用资源详细 查看一些重要的命令的状态 看看定时任务状态 crontab -l
Linux
未读
Linux三剑客命令详解(grep,awk,sed)
Linux三剑客（grep,awk,sed） 转载： 原文链接：https://blog.csdn.net/m0_50267176/article/details/134953515 版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。 在学习之前
渗透测试中的Linux权限维持(linux后门)
Linux权限维持(linux后门) 持久化后门是指当入侵者通过某种手段拿到服务器的控制权之后,通过在服务器上放置一些后门(脚本、进程、连接之类),来方便他以后持久性的入侵,简单梳理一下日常遇见用的比较多的一些持久化方式方便以后排查问题使用. 当我们入侵成功拿下一台主机，并且提权成功，需要留下后门，
Linux系统漏洞提权
Linux提权-01 免责声明 ⚠特别说明：此教程为纯技术教学！严禁利用本教程所提到的漏洞和技术进行非法攻击，本教程的目的仅仅作为学习， 决不是为那些怀有不良动机的人提供技术支持！也不承担因为技术被滥用所产生的连带责任！⚠ 0、系统提权一般从三个方面考虑问题 系统漏洞 管理员的配置错误 第三方软件提