Centos 7 获取敏感信息命令

查看历史命令

1. cat  ~/.bash_history               
   
2. cat ~/.mysql_history                 //在mysql里的历史命令

复制代码

查看服务器的版本

1. cat /etc/*-release   

复制代码

               
查看账户信息

1. cat /etc/passwd        

复制代码

查看账户密码

1. cat /etc/shadow        

复制代码

查看组文件

1. cat /etc/group   

复制代码

               

列出用户

1. cat /etc/passwd | cut -d: -f1
   
2. 
   
3. grep -v -E "^#" /etc/passwd | awk -F: '$3 == 0 { print $1}'   // 列出超级用户
   
4. 
   
5. awk -F: '($3 == "0") {print}' /etc/passwd    // 列出超级用户
   
6. 
   
7. id                  //显示当前用户ID
   
8. 
   
9. w                   //查看某一时刻用户的行为
   
10. 
    
11. pkill -9 -t pts/1      //强制杀死从pts/1虚拟终端登陆的进程，即踢掉从pts/1终端登录的用户

复制代码

可能存在密码的文件

1. cat /var/apache2/config.inc
   
2. 
   
3. cat /var/lib/mysql/mysql/user.MYD
   
4. 
   
5. cat /root/anaconda-ks.cfg
   

复制代码

查看哪些服务有root权限

1. ps aux | grep root

复制代码