请问内网渗透中linux如何获取凭证以及横向移动？

meng88UID:14298潜水会员楼主五年陈老会员勋章

积分:61TCV:0TuBi:608坛龄:5年187天

请问内网渗透中遇到linux的主机怎么获取hash啊，windows有mimikatz+procdump，还是说直接查找有没有windows的主机然后想办法获取权限然后读取密码呢？希望有大佬解答一下或者发几篇文章学习一下

miunaUID:14472新手上路五年陈老会员勋章

积分:15TCV:0TuBi:1036坛龄:5年138天活跃4级

2021-07-06

/etc/shadow

meng88UID:14298潜水会员楼主五年陈老会员勋章

积分:61TCV:0TuBi:608坛龄:5年187天

2021-07-06

回复 2# miuna

扫噶，再问一句，linux的hash只能破解出明文使用没法像win一样进行传递攻击的吧？

t11lsUID:7588潜水会员活跃会员勋章

积分:429TCV:0TuBi:196坛龄:10年300天

2021-07-06

.bash_history或者通过mimipenguin

R0b0tUID:13603注册会员活跃会员勋章

积分:257TCV:2TuBi:551坛龄:6年182天活跃5级

2021-07-06

看看你机器与内网之间的连接，进程什么的，找找配置、密码相关文件之类的吧，权限够高的话就去读
.bash_history和shadow之类的吧

meng88UID:14298潜水会员楼主五年陈老会员勋章

积分:61TCV:0TuBi:608坛龄:5年187天

2021-07-07

回复 5# R0b0t

好的，谢谢大佬解答

dididiUID:13261潜水会员五年陈老会员勋章

积分:25TCV:0TuBi:89坛龄:7年零1天

2021-07-07

也可以看一下历史ssh连接记录，有没有private key 之类的，各个用户的bash_history都翻翻

R0b0tUID:13603注册会员活跃会员勋章

积分:257TCV:2TuBi:551坛龄:6年182天活跃5级

2021-07-07

回复 6# meng88

客气了，我是菜鸡。。。互相学习吧