如下是一份 Linux 机器的渗透测试备忘录，是在后期开发期间或者执行命令注入等操作时的一些典型命令，设计为测试人员进行本地枚举检查之用。
系统信息命令
对于本地的枚举检查很有用。
基于 Redhat / CentOS / RPM 的发行版
YUM 命令
基于 RPM 的系统使用了包管理器, 你可以用这些命令获取到有关已安装包或者其它工具的有用信息。
基于 Debian / Ubuntu / .deb 的发行版
Linux 用户管理
Linux 解压缩命令
如何在 Linux 上解析不同的压缩包 (tar, zip, gzip, bzip2 等等) ，以及其它的一些用来在压缩包中进行搜索等操作的小技巧。
Linux 压缩命令
Linux 文件命令
Samba 命令
从 Linux 连接到 Samba 共享。
打破 shell 的限制
要谢谢 G0tmi1k(（或者他参考过的内容）。
Python 小技巧：
Misc 命令
清除 bash 历史：
Linux 文件系统权限
Linux 文件系统的渗透测试备忘录
Linux 中有趣的文件/目录
如果你想尝试进行特权升级/执行后期开发，这些都是你值得一瞧的命令。
译者：Leo Xu
来源：https://www.oschina.net/translate/important-penetration-testing-cheat-sheet
————近期开班————
《马哥Linux云计算及架构师》课程，由知名Linux布道师马哥创立，经历了8年的发展，联合阿里巴巴、唯品会、大众点评、腾讯、陆金所等大型互联网一线公司的马哥课程团队的工程师进行深度定制开发，课程采用 Centos7.2系统教学，加入了大量实战案例，授课案例均来自于一线的技术案例，自动化运维、Devops、云服务、python等技能一站式搞定，掌握2018年linux云计算高薪未来。
29期网络班：2018年02月10日（网络）
30期面授班：2018年03月26日（北京）
扫描二维码领取学习资料
更多Linux好文请点击【阅读原文】哦
↓↓↓
