工具 | linuxhacker

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。

linuxhacker是一款linux内网渗透辅助工具。

• docker(检查是否处于docker环境),vm(检查是否处于虚拟机中)

• suid,sudo,cap,kernel

• ssh_soft_link/ssh1,ssh_public_key/ssh2,ssh_key_logger/ssh3,ssh_stealth_login/ssh4,cron,file

• ssh软链接权限维持

• ssh写公钥权限维持

• ssh key logger可以记录下别人ssh登录的密码

• ssh隐身登录,w,last等命令查找不到

• 计划任务提权

• 更改文件的atime,mtiem,实现webshell和一些恶意代码的权限维持

https://github.com/TheBeastofwar/linuxhacker

原文始发于微信公众号（浅安安全）：工具 | linuxhacker