请问内网渗透中linux如何获取凭证以及横向移动？

请问内网渗透中遇到linux的主机怎么获取hash啊，windows有mimikatz+procdump，还是说直接查找有没有windows的主机然后想办法获取权限然后读取密码呢？希望有大佬解答一下或者发几篇文章学习一下

/etc/shadow

扫噶，再问一句，linux的hash只能破解出明文使用没法像win一样进行传递攻击的吧？

.bash_history或者通过mimipenguin

看看你机器与内网之间的连接，进程什么的，找找配置、密码相关文件之类的吧，权限够高的话就去读
.bash_history和shadow之类的吧

好的，谢谢大佬解答

也可以看一下历史ssh连接记录，有没有private key 之类的，各个用户的bash_history都翻翻

客气了，我是菜鸡。。。互相学习吧