当前位置：首页 > news >正文

网络安全 --- 基于网络安全的 Linux 最敏感目录及文件利用指南

news 来源：原创 2025/8/12 16:03:36

基于网络安全的 Linux 最敏感目录及文件利用指南

Linux 中最敏感的目录及文件

1. /etc

2. /root

3. /var/log

4. /proc

5. /tmp

6. /home

7. /boot

8. /dev

如何利用这些敏感文件

你可能没想到的知识点

总结

Linux 中最敏感的目录及文件

1. /etc

存放内容：系统配置文件，包括用户账户、密码哈希、服务配置等。
敏感文件：
- /etc/passwd：存储所有用户账户信息，包括用户名、UID、GID、家目录等。
- /etc/shadow：存储用户密码的哈希值，仅 root 可读。
- /etc/sudoers：定义哪些用户可以使用 sudo 执行特权命令。
- /etc/hosts：本地主机名与 IP 地址的映射，用于解析域名。
- /etc/ssh/sshd_config：SSH 服务的配置文件。
利用方式：
- 读取 /etc/passwd：获取用户列表，结合弱密码尝试爆破。
- 读取 /etc/shadow（若有权限）：使用工具（如 John the Ripper 或 Hashcat）破解密码哈希。
- 修改 /etc/sudoers：为普通用户添加 sudo 权限，实现权限提升。
- 修改 /etc/hosts：添加虚假域名映射，实施 DNS 欺骗或流量重定向。
- 修改 /etc/ssh/sshd_config：启用 root 登录或更改端口，绕过安全策略。

2. /root

存放内容：root 用户的家目录，包含 root 的个人文件和配置。
敏感文件：
- /root/.bash_history：root 用户的历史命令记录。
- /root/.ssh/：包含 SSH 密钥（如 authorized_keys 和私钥）。
利用方式：
- 读取 /root/.bash_history：查找 root 执行过的敏感命令，获取关键信息。
- 读取 /root/.ssh/authorized_keys：获取公钥，尝试匹配私钥登录。
- 写入 /root/.ssh/authorized_keys：添加攻击者公钥，实现无密码远程登录。

3. /var/log

存放内容：系统和应用的日志文件，记录系统事件和用户活动。
敏感文件：
- /var/log/auth.log：记录认证事件，如登录尝试。
- /var/log/syslog：记录系统运行的详细信息。
- /var/log/apache2/access.log：Web 服务器访问日志（若安装 Apache）。
利用方式：
- 读取 /var/log/auth.log：分析登录失败记录，猜测弱密码。
- 读取 /var/log/syslog：查找系统漏洞或异常事件。
- 修改或删除日志：清除攻击痕迹，规避检测。

4. /proc

存放内容：虚拟文件系统，提供运行时进程和硬件信息。
敏感文件：
- /proc/[pid]/cmdline：进程的命令行参数。
- /proc/[pid]/environ：进程的环境变量。
- /proc/[pid]/fd/：进程打开的文件描述符。
利用方式：
- 读取 /proc/[pid]/cmdline：查看进程启动参数，寻找敏感数据。
- 读取 /proc/[pid]/environ：提取环境变量中的敏感信息（如 API 密钥）。
- 读取 /proc/[pid]/fd/：访问进程打开的文件，可能包含敏感内容。

5. /tmp

存放内容：临时文件目录，所有用户通常可写。
敏感文件：用户或系统生成的临时文件。
利用方式：
- 写入恶意脚本：在 /tmp 创建脚本，诱导其他用户或服务执行。
- 利用不安全临时文件：通过竞争条件攻击，覆盖或篡改文件。

6. /home

存放内容：普通用户的家目录，包含个人文件和配置。
敏感文件：
- /home/[user]/.bash_history：用户的历史命令。
- /home/[user]/.ssh/：用户的 SSH 密钥和配置文件。
利用方式：
- 读取 .bash_history：获取用户执行过的命令，寻找敏感信息。
- 读取 .ssh/authorized_keys：尝试使用私钥登录。
- 写入 .ssh/authorized_keys：添加攻击者公钥，实现无密码登录。

7. /boot

存放内容：系统启动相关文件，包括内核和引导配置。
敏感文件：
- /boot/grub/grub.cfg：GRUB 引导加载程序的配置文件。
利用方式：
- 修改 /boot/grub/grub.cfg：更改启动参数，加载恶意内核或 initrd。

8. /dev

存放内容：设备文件，表示硬件和虚拟设备。
敏感文件：
- /dev/mem：物理内存的设备文件。
- /dev/kmem：内核虚拟内存的设备文件。
利用方式：
- 读取 /dev/mem：直接访问物理内存，绕过权限限制。
- 写入 /dev/mem：修改内存数据，执行任意代码。

如何利用这些敏感文件

密码破解：
- 获取 /etc/shadow 后，使用 John the Ripper 或 Hashcat 破解密码。
- 分析 /var/log/auth.log 中的登录失败记录，尝试爆破弱密码。
权限提升：
- 修改 /etc/sudoers，为普通用户赋予特权。
- 利用 SUID/SGID 文件，以文件所有者权限执行命令。
后门植入：
- 在 /root/.ssh/authorized_keys 或用户家目录的 .ssh/authorized_keys 添加攻击者公钥。
- 修改服务配置文件（如 /etc/ssh/sshd_config），启动时执行恶意代码。
信息收集：
- 读取 .bash_history，获取用户操作历史。
- 从 /proc/[pid]/environ 提取环境变量中的敏感数据。
日志篡改：
- 修改或删除 /var/log 中的日志，隐藏攻击行为。
竞争条件攻击：
- 在 /tmp 创建符号链接，指向敏感文件，诱导其他进程写入。

你可能没想到的知识点

/proc/self：
- 一个符号链接，指向当前进程的 /proc/[pid] 目录。
- 可通过 /proc/self/fd/ 访问当前进程打开的文件句柄。
/etc/passwd 和 /etc/shadow 的权限差异：
- /etc/passwd 是世界可读的，任何用户都能看到用户列表。
- /etc/shadow 仅 root 可读，攻击者需提升权限才能访问。
/dev/shm：
- 基于内存的文件系统，用于进程间通信。
- 攻击者可在此创建恶意文件，诱导其他进程加载。
/sys：
- 包含硬件和内核模块信息。
- 可用于收集硬件细节或修改内核参数。
环境变量中的敏感信息：
- 环境变量可能包含 API 密钥或数据库密码。
- 通过 /proc/[pid]/environ 可提取这些信息。
SUID/SGID 位：
- 允许普通用户以文件所有者权限执行程序。
- 攻击者可利用误配置的 SUID 文件提升权限。
符号链接攻击：
- 创建指向敏感文件的符号链接，诱导其他进程误操作。
内核模块利用：
- 加载恶意内核模块，直接在内核态执行代码。

总结

Linux 系统中的敏感目录（如 /etc、/root、/var/log 等）和文件是网络安全攻防的焦点。攻击者可能利用这些资源进行密码破解、权限提升、后门植入等操作，而防御者则需通过权限控制、日志监控和定期审计来保护系统。掌握这些目录和文件的利用方式，不仅能提升渗透测试能力，也能增强系统防护水平。

网络安全 --- 基于网络安全的 Linux 最敏感目录及文件利用指南

目录基于网络安全的 Linux 最敏感目录及文件利用指南 Linux 中最敏感的目录及文件 1. /etc 2. /root 3. /var/log 4. /proc 5. /tmp 6. /home 7. /boot 8. /dev 如何利用这些敏感文件你可能没想到的知识点总结 Linux 中最敏感的目录及文件 1. /etc 存放内容&a…...

编程日记 2025/8/12 16:03:36

操作系统八股文整理(一)

操作系统八股文整理一、进程和线程的区别二、进程与线程的切换过程一、进程切换进程切换的步骤： 二、线程切换线程切换的步骤： 三、进程切换与线程切换的对比四、上下文切换的优化三、系统调用一、系统调用的触发二、从用户空间切换到内核空间三、执行…...

编程日记 2025/8/9 1:43:44

ssh转发笔记

工作中又学到了，大脑转不过来现有主机A，主机B，主机C A能访问B，B能访问C，A不能访问C C上80端口有个服务，现在A想访问这个服务，领导让用ssh转发，研究半天没找到理想的语句&#xf…...

编程日记 2025/8/7 8:14:52

[从零开始学SSM] Bean的配置

bean基础配置 bean别名配置 bean的作用范围配置由运行结果可知，Spring创建的bean默认是单例的那么如果我想创建非单例的bean怎么办，这时候就需要用到配置的方式完成了：在<bean>的属性中添加一个scope属性，该属性默认是si…...

编程日记 2025/8/12 1:21:55

CML（Current Mode Logic）电平详解

一、CML的定义与核心特性 CML（Current Mode Logic，电流模式逻辑） 是一种基于电流驱动的高速差分信号标准，专为 10Gbps以上超高速传输设计。其核心原理是通过恒定的尾电流源切换电流路径，生成低摆幅差分信号&#x…...

编程日记 2025/8/4 15:26:26

【链表世界的深度探索：从基础到高阶的算法解读】—— LeetCode

文章目录反转链表链表的中间结点合并两个有序链表相交链表两数相加两两交换链表中的节点重排链表合并K个升序链表K个一组翻转链表反转链表这道题目的意思很好理解，即将链表给反转即可方法一： 利用双指针进行操作，定义两个变量 prev 以及…...

编程日记 2025/8/12 4:22:30

JMeter 性能测试

Jmeter 用户手册名词解释： RPS：每秒请求数-每秒向服务器发送多少请求数（一个场景，系统面临多大的压力） TPS：每秒事务数-每秒能够处理多少请求/事务数性能评价标准（其中的一个核心指标&#x…...

编程日记 2025/8/11 6:11:22

LCR 159. 库存管理 III

这道题虽然简单，但是可以有多种解法，适合练习各种解法。可以用基于快速排序思想的快速选择算法： class Solution { public:vector<int> inventoryManagement(vector<int>& stock, int cnt) {vector<int> res;int le…...

编程日记 2025/8/9 8:29:52

controller、service、Repository、Component 、Configurationpackage com.java.ioc;import com.java.ioc.Controller.HelloController; import com.java.ioc.rep.UserRepository; import com.java.ioc.service.UserService; import org.springframework.boot.SpringApplicatio…...

编程日记 2025/7/31 10:58:20

JavaScript 中的包装类型：概念、作用与使用场景

文章目录引言1. 什么是包装类型？1.1 包装类型的定义1.2 包装类型的作用 2. 包装类型的使用2.1 自动装箱（Autoboxing）示例 2.2 手动创建包装对象示例 3. 包装类型的特性3.1 包装对象的生命周期示例 3.2 基本类型与包装对象的区别示例 4. 包装…...

编程日记 2025/8/8 11:29:05

Linux 如何上传本地文件以及下载文件到本地命令总结

如果你希望在 Shell 终端中将远程服务器上的文件下载到本地电脑，可以使用以下工具和命令： 1. rz / sz（用于 Xshell、MobaXterm 等终端） 如果你使用的是Xshell、SecureCRT、MobaXterm等支持 rz/sz 的终端，可以使用 rz …...

编程日记 2025/8/4 12:06:55

CentOS 上扩展 Swap 分区的大小

在 CentOS 上扩展 Swap 分区的大小可以通过以下几种方式实现： 方法 1：增加 Swap 文件（推荐） 如果你的 Swap 是基于文件的（而不是分区），你可以增加 Swap 文件的大小，而不需要修改磁盘…...

编程日记 2025/8/12 16:01:52

清晰易懂的Miniconda安装教程

小白也能看懂的 Miniconda 安装教程 Miniconda 是一个轻量级的 Python 环境管理工具，适合初学者快速搭建 Python 开发环境。本教程将手把手教你如何在 Windows 系统上安装 Miniconda，并配置基础环境，确保你能够顺利使用 Python 进行开发。即…...

编程日记 2025/8/12 12:35:16

算法016——最小覆盖子串

力扣——最小覆盖子串（点击跳转） 分析题目我们先随便从一个位置开始，让 right 右移，直到找到符合题目的位置停下之后，让 left 右移，此时会出现两种情况仍然符合要求，right 不需要动不符合…...

编程日记 2025/8/3 18:51:03

DeepSeek-R1大模型微调技术深度解析：架构、方法与应用全解析

1. DeepSeek-R1大模型架构设计与技术特性 1.1 架构设计 DeepSeek-R1作为超大规模语言模型，其核心架构设计包含以下创新：专家混合架构（MoE）采用6710亿参数的混合专家架构（MoE），每个推理过程仅激活370亿参数，实现计算效率与资源利用率的突破性提升。 Transformer框架…...

编程日记 2025/8/12 1:24:33

二阶近似是什么意思

二阶近似是什么意思一、二阶近似的概念与举例二阶近似是数学分析中通过泰勒展开对函数进行近似的方法，保留到二阶项（即包含一阶导数和二阶导数）。在优化问题（如模型训练）中，常用于近似损失函数，帮助更精准地更新模型参数。举例：假设损失函数为 L ( θ ) \mathc…...

编程日记 2025/8/11 22:58:06

STM32U575RIT6单片机（四）

作业: 使用I2C获取SHT20传感器温湿度使用I2C获取AP3216C三合一传感器: 光照, 接近, 红外三个功能合并的传感器 #ifndef SHT20_H #define SHT20_H#include "stdint.h" #include "i2c.h" #include "stdio.h" //1、确定从机的设备地址(代码不…...

编程日记 2025/8/11 2:45:17

deepseek内网离线部署手册

前言在当下 AI 浪潮汹涌的时代，DeepSeek 以其卓越的性能和出色的表现，迅速成为了众多专业人士和科技爱好者热议的焦点工具。在众多AI大模型的比拼中，DeepSeek 展现出了优越的实力。然而，对于许多企业和组织而言，出于…...

编程日记 2025/8/4 4:52:24

第七次作业，网络防御高级

拓扑：1 接口ip配置和区域划分： fw1： [fw1]interface GigabitEthernet 0/0/0 [fw1-GigabitEthernet0/0/0]service-manage all permit [fw1]firewall zone trust [fw1-zone-trust]add interface GigabitEthernet 1/0/0 [fw1]securi…...

编程日记 2025/8/9 1:11:09

“AIGC”狂飙：一场正在撕裂传统产业链的“智能革命”

前言在过去的几年中，人工智能技术经历了飞速的发展，深刻地改变了全球科技产业的格局。2023年被称为“AI元年”，这一年的标志性事件包括ChatGPT的发布和大语言模型的快速崛起，这些技术突破不仅引发了全球范围内的关注&#xff0c…...

编程日记 2025/8/7 8:24:22

【鸿蒙开发】Hi3861学习笔记- 定时器中断

00. 目录文章目录 00. 目录01. 概述02. 定时器相关API2.1 hi_timer_create2.2 hi_timer_start2.3 hi_timer_stop2.4 hi_timer_delete 03. 硬件设计04. 软件设计05. 实验现象06. 附录 01. 概述定时器，顾名思义就是用来计时的，我们常常会设定计时或闹钟…...

编程日记 2025/8/6 6:31:17

GB9706.1-2020部分定义

一、可拆卸的网电源连接器 1、器具耦合器 2、设备电源输入插口 3、可拆卸电源软电线 4、ME 设备 5、固定的网电源插座/多位插座(MSO) 6、网电源连接器 7、网电源插头二、可拆卸的网电源连接 1、器具输入插座 2、患者连接 3、电线管 4、可拆卸电源软电线 5、外壳 6、固定…...

编程日记 2025/8/10 8:09:54

PCL 多项式拟合点法线（二维）

文章目录一、简介二、实现代码三、实现效果参考资料一、简介这个思路其实很简单，假设我们有一组曲线点，我们可以对其拟合曲线并计算其导数来获取每个点的法向量，当然这一思路也可以扩展至三维。具体过程如下所示：二、实现代码 PolyFit.h #pragma once/* ** 基于最小二乘…...

编程日记 2025/6/28 2:50:14

docker中安装Ghost报错Error: connect ECONNREFUSED 127.0.0.1:3306

今天尝试在docker中运行ghost报错 "Unknown database error"Error ID:500Error Code: ECONNREFUSED----------------------------------------Error: connect ECONNREFUSED 127.0.0.1:3306at /var/lib/ghost/versions/5.112.0/node_modules/knex-migrator/lib/datab…...

编程日记 2025/8/8 23:52:07

Java创造型模式之原型模式详解

设计模式是面向对象设计中的一种标准方法，用于解决常见的设计问题。原型设计模式（Prototype Pattern）是23种经典设计模式之一，属于创建型模式，它允许通过复制现有对象来创建新对象，而不是通过构造函数或工厂…...

编程日记 2025/8/7 14:55:03

3.17日Man2Marine

上游任务 vs. 下游任务任务类型作用你的研究中的例子上游任务（Upstream Task）训练通用的音频表示，提供特征在大规模人类语音数据集上进行自监督学习下游任务（Downstream Task）利用上游任务学到的特征进行具体任务微调模型进行海洋哺乳动物叫声分类在 NLP（自然语言处理）…...

编程日记 2025/8/4 1:21:45

Fisher信息、梯度方差与学习率调度器的计算流程

Fisher信息、梯度方差与学习率调度器的计算流程目录 Fisher信息、梯度方差与学习率调度器的计算流程**步骤1：定义模型与数据集****步骤2：计算梯度与Fisher信息****步骤3：计算梯度方差****步骤4：定义学习率调度器****步骤5：参数更新流程****示例输出****关键概念说明**步骤…...

编程日记 2025/8/7 22:17:59

209、不大于n的数的组合（python）

题目已知一个数n和可组合的数字集合s，通过组合数字集合构成一个数x，使其不大于n。例如： n 22356789 a [2, 3, 4, 8, 9] x 22349999 代码实现 n 22356789 a [2, 3, 4, 8, 9] a.sort() s str(n) tag True res [] for i in range…...

编程日记 2025/8/7 20:00:17

Matlab 汽车电子驻车系统仿真分析

1、内容简介 Matlab 176-汽车电子驻车系统仿真分析可以交流、咨询、答疑 2、内容说明略摘要： 论述了电子驻车制动控制系统的基本结构、组成及功能，并基于 Matlab/Simulink ，构建了包括直流电机、丝杠螺母及其内部零件和相关摩擦力…...

编程日记 2025/8/4 16:08:56

蓝桥杯备考----模拟算法 phone number

嗯。这道题可以在两个和三个数字加-，我们只要随便输出一个奏行那么！我们规范一下，我们尽可能的只在两个数字之间加，但是如果一共奇数个的话，我们就让最后三个成一组，也就是说，我们用的是个小贪…...

编程日记 2025/8/11 22:57:57

Unity WebGL IIS报错无法使用

Unity WebGL IIS报错无法使用原因1：WebGL文件夹无访问权限右键WebGL文件夹-属性点击安全-编辑-添加输入ever点击确定-应用即可...

编程日记 2025/7/15 1:17:11

【算法学习之路】11.并查集

并查集前言一.简介二.基础并查集三.基础并查集题目12 四.种类并查集（扩展域并查集）五.种类并查集的题目前言我会将一些常用的算法以及对应的题单给写完，形成一套完整的算法体系，以及大量的各个难度的题目，目前算法也…...

编程日记 2025/8/12 1:24:32

第三课：Python递归编程艺术（从基础到优化）

递归，作为编程中一种优雅而强大的技术，以其简洁的代码风格和强大的问题解决能力，在算法设计中占据着举足轻重的地位。然而，递归的奥秘不仅仅在于其表面的简洁，更在于其背后的逻辑深度与优化技巧。本文将深入探讨递归编…...

编程日记 2025/8/5 17:06:34

插入排序程序并行化

一插入排序插入排序是稳定的原地排序算法，核心思想是逐步构建有序序列。对于未排序部分的每个元素，在已排序序列中从后向前扫描，找到合适位置插入。二并行化思路 1 分块排序将数组分成多个子块，每个线程使用插入排序处理一块。 2 归并合并将各有序子块归并成最终数…...

编程日记 2025/8/7 10:51:11

【系统架构设计师】操作系统 - 文件管理 ③ ( 树形目录结构 | 文件属性 | 绝对路径与相对路径 )

文章目录一、树形目录结构1、树形目录结构概念简介2、树形目录结构组成3、文件属性4、树形目录结构示例二、绝对路径与相对路径1、绝对路径2、相对路径3、绝对路径与相对路径对比一、树形目录结构 1、树形目录结构概念简介 " 树形目录结构 “ 又称为 ” 多级目…...

编程日记 2025/8/11 3:22:06

【量化科普】Standard Deviation，标准差

【量化科普】Standard Deviation，标准差 🚀量化软件开通 🚀量化实战教程在量化投资领域，标准差（Standard Deviation）是一个非常重要的统计指标，用于衡量一组数据的离散程度。简单来说&#…...

编程日记 2025/8/12 14:50:42

实验三 Python 数据可视化 Python 聚类-K-means(CQUPT)

一、实验目的 Python 数据可视化： 1、学习使用 jieba、wordcloud 等类库生成词云图。 2、学习使用 Matplotlib 库进行数据可视化。 Python 聚类-K-means： 1、理解聚类非监督学习方法的基本原理。 2、掌握 Python、numpy、pandas、sklearn 实现聚类…...

编程日记 2025/8/7 14:45:34

东方通TongHttpServer：企业级服务代理中间件的卓越之选

随着信息技术的飞速发展，企业对于高性能、高安全性的中间件需求日益增长。东方通作为中国中间件领域的领军企业，凭借其在“安全”、“数据”和“智慧”三大产品体系上的深厚积累，推出了TongHttpServer（简称THS）&#x…...

编程日记 2025/8/7 4:58:13

EB-Cable许可证的常见问题及解决方案

在使用EB-Cable软件时，许可证问题可能是用户经常遇到的挑战之一。为了帮助用户更好地理解和解决许可证相关的问题，本文将列举一些常见的EB-Cable许可证问题，并提供相应的解决方案。常见问题一：许可证激活失败问题描述&#xff…...

编程日记 2025/8/7 12:38:31

ZED X系列双目3D相机的耐用性与创新设计解析

在工业自动化和学术研究领域，高精度的视觉设备正成为提升效率和质量的关键。ZED X系列AI立体相机，凭借其先进的技术和耐用的设计，为这一领域带来了新的可能。核心技术：深度感知与精准追踪 ZED X系列的核心技术之一是Neural Dept…...

编程日记 2025/8/7 1:49:31

深入解析Java面向对象三大特征之多态、final、抽象类与接口

面向对象编程（OOP）的三大核心特征为封装、继承、多态，其中多态是最具灵活性和扩展性的特性。本文将从多态的本质出发，结合final关键字、抽象类与接口的设计，深入探讨这些概念的应用场景及其在代码中的实现细节&#xf…...

编程日记 2025/8/10 5:48:15

jmeter 循环控制器遍历列表中的数据

jmeter遍历列表中的数据并使用if控制器做相应的处理测试场景请求获取列表接口发送请求JSON Extractor 提取对应字段 Loop Controller计数器If Controller 测试场景请求获取列表接口使用循环控制器遍历接口，根据state字段判断是否发起其他请求请求获取列表接口 …...

编程日记 2025/8/6 4:56:34

【Linux内核系列】：进程板块与文件板块的综合

🔥 本文专栏：Linux 🌸作者主页：努力努力再努力wz 💪 今日博客励志语录： 人生中成功只是一时的，失败却是人生的主旋律，但是如何面对失败却把人分成了不同的样子，有的人会被…...

编程日记 2025/8/5 12:26:54

深入理解嵌入式开发中的三个重要工具：零长度数组、container_of 和 typeof

在嵌入式开发中，内核开发者经常需要处理复杂的数据结构和动态内存分配。零长度数组、container_of 宏和 typeof 是内核开发中三个非常重要的工具，它们在结构体管理、内存操作和类型处理中发挥着关键作用。本文将详细探讨这三个工具的功能、应用场景及其在内核开发中的重要性。…...

编程日记 2025/8/8 7:38:37

第27周JavaSpringboot git初识

Git 课程笔记一、Git 的介绍 1. Git 的诞生背景 Git 是 Linux 内核的作者 Linus Torvalds 为了更好地管理 Linux 内核开发而创建的版本控制系统。在 Linux 内核开发初期，由于开发者众多，协作成本很高，后来使用了 BitKeeper 工具来辅助协作…...

编程日记 2025/8/6 5:02:04