说起盘点Linux服务器暴露面，很多人第一反应是装个扫描器跑一圈，结果扫出来一堆端口和服务，却说不清哪些是业务刚需、哪些是历史欠账。其实真正高效的盘点，靠的不是什么花哨工具，而是几个关键命令的组合——它们能帮你把一台主机的“底裤”翻个底朝天。 端口和服务：先看谁在门外站岗 暴露面最直观的就是端口。ss -tlnp 是首选，它比 net...

服务器被暴力破解后，前六十分钟的响应质量几乎决定了后续调查的走向。这不是危言耸听——攻击者通常会在这个时间窗口内完成权限巩固、痕迹清理和横向移动准备。问题是，面对系统中浩如烟海的日志记录，安全运维人员如何在最短时间内抓住最有价值的信息？ 核心原则其实很简单：先看入口，再查行为，最后追痕迹。顺序反了会浪费大量时间在无关数据上。 首先要锁...

一、渗透测试流程概览 信息收集 → 漏洞扫描 → 初始访问 → 权限提升 → 横向移动 → 域控拿下 → 报告编写 --- 二、信息收集阶段 2.1 外网信息收集 # 子域名枚举 subfinder -d target.com -o subs.txt # 端口扫描 nmap -sS -sV -p- target.com   # 目录扫...

一、系统信息 # 系统版本 cat /etc/os-release # 内核版本 uname -r   # CPU 信息 lscpu   # 内存信息 free -h   # 磁盘信息 df -h lsblk 二、进程管理 # 查看进程 ps aux | grep nginx # 查看端口 netstat -tulpn | grep ...

一、渗透测试流程概览 信息收集 → 漏洞扫描 → 初始访问 → 权限提升 → 横向移动 → 域控拿下 → 报告编写 --- 二、信息收集阶段 2.1 外网信息收集 # 子域名枚举 subfinder -d target.com -o subs.txt # 端口扫描 nmap -sS -sV -p- target.com # 目录扫描 ...

一、系统信息 # 系统版本 cat /etc/os-release # 内核版本 uname -r   # CPU 信息 lscpu   # 内存信息 free -h   # 磁盘信息 df -h lsblk --- 二、进程管理 # 查看进程 ps aux | grep nginx # 查看端口 net...

一、渗透测试流程概览 信息收集 → 漏洞扫描 → 初始访问 → 权限提升 → 横向移动 → 域控拿下 → 报告编写 --- 二、信息收集阶段 2.1 外网信息收集 # 子域名枚举 subfinder -d target.com -o subs.txt # 端口扫描 nmap -sS -sV -p- target.com # 目录扫描 ...

一、系统信息 # 系统版本 cat /etc/os-release # 内核版本 uname -r   # CPU 信息 lscpu   # 内存信息 free -h   # 磁盘信息 df -h lsblk --- 二、进程管理 # 查看进程 ps aux | grep nginx # 查看端口 net...

  红队实战：初始访问的 5 种方法 摘要：内网渗透是企业安全评估的核心环节。本文基于真实渗透测试项目，系统讲解从信息收集、横向移动到域控拿下的完整流程。 一、渗透测试流程概览 信息收集 → 漏洞扫描 → 初始访问 → 权限提升 → 横向移动 → 域控拿下 → 报告编写 二、信息收集阶段 2.1 外网信息收集 # 子域名枚举...

  运维人员必备 Linux 命令速查手册 摘要：本文整理了运维人员日常工作中最常用的 Linux 命令，涵盖系统、网络、安全、性能等场景，建议收藏备用。 一、系统信息 # 系统版本 cat /etc/os-release # 内核版本 uname -r   # CPU 信息 lscpu   # 内存信息...