判断目标主机是不是虚拟机、容器

admin 2023年10月30日20:00:47评论8 views字数 953阅读3分10秒阅读模式

 

判断目标主机是不是虚拟机、容器

每日技能+1

判断目标主机是不是虚拟机、容器

 

当拿到权限后,我们通常需要去判断目标主机是不是虚拟机或容器,对下一步信息收集做准备。

• windows cmd : systeminfo Powershell : get-wmiobject win32_computersystem | fl model

判断目标主机是不是虚拟机、容器

判断目标主机是不是虚拟机、容器


•  linux  lshw -class system | grep -i VM & grep -i virtual  dmesg | grep -i VM & grep -i virtual  dmidecode -s system-product-name  ls /tmp  systemd-detect-virt  virt-what  ls -alh /.dockerenv  cat /proc/1/cgroup  lscpu 

判断目标主机是不是虚拟机、容器

判断目标主机是不是虚拟机、容器

使用cgroup命令查看docker环境:原理:容器是通过 cgroup 实现资源限制,判断容器是否在一个 cgroup 组中如果是docker,显示:cpuset:/kubepods/burstable/podc....cpuacct,cpu:/kubepods/burstable/podc....oom:/pids:/kubepods/burstable/podc....memory:/kubepods/burstable/podc....perf_event:/kubepods/burstable/podc....hugetlb:/kubepods/burstable/podc....devices:/kubepods/burstable/podc....blkio:/kubepods/burstable/podc....net_cls:/kubepods/burstable/podc....freezer:/kubepods/burstable/podc....name=systemd:/kubepods/burstable/podc....
如果是虚拟机或者物理机器:pids:/freezer:/hugetlb:/oom:/cpuacct,cpu:/net_cls:/blkio:/devices:/cpuset:/memory:/perf_event:/name=systemd:/

原文始发于微信公众号(贝雷帽SEC):【每日技能+1】判断目标主机是不是虚拟机、容器

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年10月30日20:00:47
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   判断目标主机是不是虚拟机、容器https://cn-sec.com/archives/1833339.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉.

发表评论

匿名网友 填写信息