19、Linux或UNIX后渗透：技术与方法

最新推荐文章于 2025-08-31 16:31:04 发布

a0b1c2d3

最新推荐文章于 2025-08-31 16:31:04 发布

阅读量18

点赞数

CC 4.0 BY-SA版权

分类专栏：精通内网渗透测试文章标签： Linux渗透测试 UNIX渗透测试 SSH隧道

本文链接：https://blog.csdn.net/a0b1c2d3/article/details/151278504

精通内网渗透测试专栏收录该内容

30 篇文章 ¥69.90 ¥99.00

订阅专栏

超级会员免费看

Linux或UNIX后渗透：技术与方法

在对Linux或UNIX系统进行渗透测试时，后渗透阶段的操作至关重要。本文将详细介绍如何利用SSH隧道、收集凭据以及通过SUID二进制文件提升权限等关键技术。

1. 建立SSH隧道

首先，我们可以使用 netstat 命令查看监听端口：

~$ netstat -ant |grep -i listen
tcp        0      0 127.0.0.1:54321         0.0.0.0:*         LISTEN    
tcp        0      0 127.0.0.53:53           0.0.0.0:*         LISTEN     
tcp        0      0 0.0.0.0:22              0.0.0.0:*         LISTEN     
tcp        0      0 127.0.0.1:631           0.0.0.0:*         LISTEN     
tcp        0      0 127.0.0.1:5432          0.0.0.0:*         LISTEN     
tcp6       0      0 ::1:54321               :::*              LISTEN     
tcp6       0      0 :::22                   :::*              LISTEN     
tcp6       0      0

了解本专栏