后利用

一旦我们利用了一个目标，我们就想知道我们可以访问哪些信息，因为这些“是发现”，客户会想知道他们的资产有多脆弱。因此，后期利用包括对目标的大量侦察。

枚举目标

网络拓扑

我们想使用常用命令查看一些网络拓扑：

###须藤
作为当前用户，我们可以使用 sudo -l 来查看我们的 sudo 权限是什么。这将向我们展示允许用户以 root 身份运行哪些命令。

/etc/passwd

用于列出用户的密码，但现在仅列出带有 x 占位符的用户。

/etc/shadow

密码哈希现在保存在 /etc/shadow 中，因此我们可以找到系统上用户密码的哈希值，然后使用 john 等工具破解这些哈希值以获取明文密码。

其他（稍后再说）

  • 文件系统中的文件
  • 连接到计算机的设备
  • 网络上的其他设备
  • 服务运行
  • 开放端口
  • 等

[！我以前的笔记（在文本中链接）]