作為一名網絡安全工作者，一說到滲透測試，所有人都會想到Kali Linux，Kali Linux系統是一款預裝了許多滲透測試軟件的Linux系統，是最常用的一款滲透測試系統工具，既然是一款Linux系統，那么要利用Kali Linux系統進行滲透測試，就必須掌握必要的Linux命令，下面我就根據自己的一些經驗和網上搜集的相關資料，整理了一下滲透測試常用的Linux命令，給大家分享一下，希望對大家有所幫助。
Kali Linux
一、系統信息命令
whoami 顯示Linux系統當前已登陸的用戶；
id 顯示顯示當前已登錄的用戶和組；
last 顯示最后一次登陸的用戶；
mount 顯示已掛載的驅動；
echo "user:passwd" | chpasswd 用一行命令重置密碼；
getent passwd 列出 Linux 上的用戶；
strings /usr/local/bin/blah 顯示非文本文件的內容，例如：一個二進制文件里面有什么；
PATH=$PATH:/my/new-path 添加一個新的路徑，方便進行本地文件系統（FS）操作；
history 顯示用戶在之前執行的 bash 腳本歷史記錄，還有敲入的命令。
二、檢查配置命令
netstat -tulpn 在 Linux 中顯示對應了進程ID（PID）的網絡端口；
watch ss -stplu 通過套接字實時觀察 TCP, UDP 端口；
lsof -i 顯示確認了的連接；
macchanger -m MACADDR INTR 在 KALI Linux 上修改 MAC 地址；
ifconfig eth0 192.168.2.1/24 在 Linux 中設置 ID 地址；
ifconfig eth0:1 192.168.2.3/24 在 Linux 中向現有的網絡接口添加 IP 地址；
ifconfig eth0 hw ether MACADDR 使用 ifconfig 修改 Linux 中的 MAC 地址；
ifconfig eth0 mtu 1500 在 Linux 中使用 ifconfig 修改 MTU 的大小，將 1500 改為你想要的 MTU；
dig -x 192.168.1.1 對 IP 地址進行反向查找；
host 192.168.1.1 在一個 IP 地址上進行反向查找，適用于沒有安裝 dig 的情況；
dig @192.168.2.2 domain.com -t AXFR 使用 dig 執行一次 DNS 區域傳輸；
host -l domain.com nameserver 使用 host 執行一次 DNS 區域傳輸；
nbtstat -A x.x.x.x 獲取 IP 地址對應的域名；
ip addr add 192.168.2.22/24 dev eth0 向 Linux 添加一個隱藏的 IP 地址，在執行 ifconfig 命令時不會顯示這個 IP 地址；
tcpkill -9 host google.com 阻止從主機訪問 google.com；
echo "1" > /proc/sys/net/ipv4/ip_forward 啟用 IP 轉發，將 Linux 盒子變成一個路由器——這樣就方便通過這個盒子來進行路由流量的控制；
echo "8.8.8.8" > /etc/resolv.conf 使用 Google 的 DNS。
Linux
三、用戶管理命令
useradd new-user 創建一個新的 Linux 用戶；
passwd username 重置 Linux 用戶密碼, 如果你是 root 用戶，只要輸入密碼就行了；
deluser username 刪除一個 Linux 用戶。
四、解壓縮命令
unzip archive.zip 在 Linux 上提取 zip 包中的文件；
zipgrep *.txt archive.zip 在一個 zip 壓縮包中搜索；
tar xf archive.tar 在 Linux 上提取 tar 包中的文件；
tar xvzf archive.tar.gz 在 Linux 上提取 tar.gz 包中的文件；
tar xjf archive.tar.bz2 在 Linux 上提取 tar.bz2 包中的文件；
tar ztvf file.tar.gz | grep blah 在一個 tar.gz 文件中搜索；
gzip -d archive.gz 在 Linux 上提取 gzip 中的文件；
zcat archive.gz 在 Linux 以不解壓縮的方式讀取一個 gz 文件；
zless archive.gz 用較少的命令實現對 .gz 壓縮包相同的功能；
zgrep 'blah' /var/log/maillog*.gz 在 Linux 上對 .gz 壓縮包里面的內容執行搜索，比如搜索被壓縮過的日志文件；
vim file.txt.gz 使用 vim 讀取 .txt.gz 文件；
upx -9 -o output.exe input.exe 在 Linux 上使用 UPX 壓縮 .exe 文件。
五、壓縮命令
zip -r file.zip /dir/* 在 Linux 上創建一個 .zip 文件；
tar cf archive.tar files 在 Linux 上創建一個 tar 文件；
tar czf archive.tar.gz files 在 Linux 上創建一個 tar.gz 文件；
tar cjf archive.tar.bz2 files 在 Linux 上創建一個 tar.bz2 文件；
gzip file 在 Linux 上創建一個 .gz 文件。
六、文件目錄
df -h blah 在 Linux 上顯示文件/目錄的大小；
diff file1 file2 在 Linux 上比對/顯示兩個文件之間的差別；
md5sum file 在 Linux 上生成 MD5 摘要；
md5sum -c blah.iso.md5 在 Linux 上檢查文件的 MD5 摘要，這里假設文件和 .md5 處在相同的路徑下；
file blah 在 Linux 上查找出文件的類型，也會將文件是 32 還是 64 位顯示出來；
dos2unix 將 Windows 的行結束符轉成 Unix/Linux 的；
base64 < input-file > output-file 對輸入文件進行 Base64 編碼，然后輸出一個叫做 output-file 的 Base64 編碼文件；
base64 -d < input-file > output-file 對輸入文件進行 Base64 解碼，然后輸出一個叫做 output-file 的 Base64 解碼文件；
touch -r ref-file new-file 使用來自于引用文件的時間戳數據創建一個新文件，放上 -r 以簡單地創建一個文件；
rm -rf 不顯示確認提示就刪除文件和目錄。
滲透測試
七、Misc命令
init 6 從命令行重啟 Linux ；
gcc -o output.c input.c 編譯 C 代碼；
gcc -m32 -o output.c input.c 交叉編譯 C 代碼，在 64 位 Linux 上將編譯出 32 位的二進制文件；
unset HISTORYFILE 關閉 bash 歷史日志記錄功能；
rdesktop X.X.X.X 從 Linux 連接到 RDP 服務器；
kill -9 $$ 關掉當前的會話；
chown user:group blah 修改文件或者目錄的所有者；
chown -R user:group blah 修改文件或者目錄，以及目錄下面文件/目錄的擁有者 —— 遞歸執行chown；
chmod 600 file 修改文件/目錄的權限設定, 詳情見 [Linux 文件系統權限](#linux-file-system-permissions) ；
八、文件權限
777 rwxrwxrwx 沒有限制，完全可讀可寫可執行（RWX），用戶可以做任何事情；
755 rwxr-xr-x 擁有者可完全訪問，其他人只能讀取和執行文件；
700 rwx------ 擁有者可完全訪問，其他人都不能訪問；
666 rw-rw-rw- 所有人可以讀取和寫入，但不可執行；
644 rw-r--r-- 擁有者可以讀取和寫入，其他人只可以讀取；
600 rw------- 擁有者可以讀取和寫入，其他人都不能訪問。
九、重要文件/目錄
/etc/passwd 包含了本地 Linux 的用戶；
/etc/shadow 包含了哈希過的本地賬戶密碼；
/etc/group 包含了本地賬戶分組；
/etc/init.d/ 包含了服務網初始化腳本 – 具體都安裝了些啥應該值得一瞧；
/etc/hostname 系統的 hostname；
/etc/network/interfaces 網絡接口；
/etc/resolv.conf 系統的 DNS 服務；
/etc/profile 系統的環境變量；
~/.ssh/ SSH 密鑰；
~/.bash_history 用戶的 bash 歷史日志；
/var/log/ Linux 系統的日志文件一般就被存放在這里；
/var/adm/ UNIX 系統的日志文件一般就被存在在這里；
/var/log/httpd/access.log Apache 訪問日志文件通常的存在路徑；
/etc/fstab 掛載的文件系統。
以上就是我總結的滲透測試常用Linux命令，歡迎關注@科技興了解更多科技尤其是網絡安全方面的知識。
