Linux系统枚举与权限提升实战指南-代码聚汇网

Linux系统枚举与权限提升实战指南

Coffee Wu·2026-08-25·阅读 23 GEO检测（免费）

Linux枚举权限提升渗透测试

|难度：普通|阅读约 8 分钟

1. Linux系统枚举在权限提升中的核心价值

在渗透测试和红队评估中，Linux系统枚举是权限提升前最关键的基础工作。我见过太多新手拿到初始shell后就急着跑自动化脚本，结果要么触发告警，要么错过真正有价值的提权路径。系统枚举本质上是对目标环境的全面侦查，就像外科手术前的CT扫描，必须做到全面、细致、有针对性。

以OSCP认证考试为例，官方明确要求考生必须掌握系统信息收集的手动方法。这不是为了增加考试难度，而是因为真实环境中自动化工具经常失效——可能遇到受限的shell环境、缺失的基础命令、或者监控严格的IDS系统。手工枚举能根据现场情况灵活调整，往往能发现自动化扫描忽略的关键信息点。

需要模型API调用？免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。

2. 系统环境深度枚举方法论

2.1 用户与组信息侦查

执行id命令只是开始，真正的信息挖掘要深入得多。我通常会按这个顺序检查：

bash复制# 当前用户权限
id && whoami && groups
# 所有用户列表
cat /etc/passwd | cut -d: -f1
# 可登录用户
grep -v "/nologin" /etc/passwd | cut -d: -f1
# 特权用户
awk -F: '($3 == 0) {print}' /etc/passwd

特别要注意UID为0的非root账户，这可能是管理员设置的隐藏后门。去年我在某次企业渗透中就发现了一个UID=0的"backup"用户，直接拿到了系统控制权。

2.2 进程与服务分析

查看进程时别只用简单的ps aux，高阶技巧包括：

bash复制# 带完整命令行参数的进程树
ps auxf
# 以root运行的进程
ps aux | grep "^root"
# 网络服务关联
netstat -tulpn
lsof -i

重点检查：

以root身份运行的非系统进程
监听本地端口的非常规服务
包含敏感参数（如密码、密钥）的命令行

2.3 文件系统敏感路径检查

这是我总结的高价值目标清单：

bash复制# 可写系统目录
find / -writable -type d 2>/dev/null
# SUID/SGID文件
find / -perm -4000 -o -perm -2000 -type f 2>/dev/null
# 配置文件中的密码
grep -r "password" /etc 2>/dev/null
# 用户历史文件
cat ~/.bash_history

3. 环境变量与定时任务审计

3.1 环境变量注入攻击

检查PATH变量是否包含可写目录：

bash复制echo $PATH | tr ":" "\n"

如果发现如/tmp这样的目录在PATH中，可以尝试创建恶意二进制文件进行劫持。我曾通过替换ls命令成功提权。

3.2 定时任务漏洞利用

关键检查点：

bash复制# 系统级定时任务
ls -la /etc/cron* /etc/at*
# 用户级定时任务
crontab -l

特别注意：

任务脚本的属主和权限
脚本中是否使用相对路径
是否有通配符(*)滥用情况

4. 内核漏洞与系统配置审计

4.1 内核版本漏洞匹配

先确定系统信息：

bash复制uname -a
cat /etc/*-release

然后使用工具如linux-exploit-suggester进行匹配。但要注意：

生产环境慎用可能导致系统崩溃的exp
优先考虑不影响系统稳定性的提权方式

4.2 系统配置弱点

重点检查：

bash复制# sudo配置
sudo -l
# 敏感文件权限
ls -la /etc/passwd /etc/shadow
# 未挂载的磁盘
mount | grep -v "proc\|sys"

5. 网络与认证信息收集

5.1 网络配置分析

bash复制# 完整网络配置
ifconfig -a || ip a
# 路由表
route -n
# ARP缓存
arp -a

5.2 密码与密钥挖掘

bash复制# 内存中的密码
strings /dev/mem | grep "PASS"
# SSH相关文件
find / -name "id_*" -o -name "known_hosts" 2>/dev/null

6. 自动化与手工结合的实战技巧

虽然强调手工枚举的重要性，但合理使用自动化工具能提高效率。我的工作流是：

先用手工命令快速确认基本情况
使用轻量脚本如LinEnum进行初步扫描
根据结果进行深度手工验证

推荐几个经过实战检验的工具：

LinEnum：基础信息收集
Linux Exploit Suggester：内核漏洞匹配
pspy：监控隐藏进程

7. 企业环境下的特殊考量

在企业渗透测试中，要特别注意：

避免使用可能触发告警的暴力扫描
优先收集足够信息再行动
注意日志清理的时机和方法

8. 防御视角的加固建议

作为蓝队，应该重点关注：

定期审计SUID/SGID文件
监控/etc/passwd等关键文件变更
限制cron任务权限
及时更新内核补丁

在最近一次金融系统评估中，我们发现通过未更新的Samba服务可以轻松提权。这提醒我们补丁管理的重要性。

9. OSCP考试特别提示

考试时要注意：

记录每个枚举步骤及其结果
先尝试最简单的提权路径
时间管理很关键，不要在一个点上耗太久

我建议创建自己的枚举检查清单，按系统层级逐步推进。这比随机尝试效率高得多。