[TOC]
linux_information是一款针对linux下信息收集的工具
文章介绍: http://www.cnblogs.com/iamstudy/articles/python_linux_information.html
- 系统信息，能了解主机的地址、版本等信息
- 用户信息，能了解主机的用户、分组、登陆等情况
- 服务信息，能了解主机的端口、进程、服务、软件等信息
- 安全扫描，能了解主机的敏感文件、能利用的漏洞等信息
- 主机存活信息，能了解当前内网存活主机信息
.
├── comm
│ ├── __init__.py
│ ├── function.py 数据处理
│ ├── outprint.py 结果输出html
│ └── scan.py 信息收集
├── config 配置字典
│ ├── banner.txt 端口指纹
│ ├── command.txt 常见软件
│ ├── commandInfo
│ │ ├── fileInfo.txt 文件信息的命令字典
│ │ ├── serviceInfo.txt 服务信息的命令字典
│ │ ├── systemInfo.txt 系统信息的命令字典
│ │ └── userInfo.txt 用户信息的命令字典
│ ├── conffile.txt 配置文件信息的命令字典1
│ ├── file.txt 配置文件信息的命令字典2(带绝对路径)
│ ├── ftp.sh ftp匿名猜测
│ └── service.txt 服务信息
├── go.py 主程序
└── result 存放报告
主要是用字典爆破、linux命令结果获取、python自带模块，对其进行数据处理来达到信息收集。
文件：config/*.txt
比如可执行命令软件，则是通过获取每一行数据，然后执行看有无返回路径数据。其中program就是每一行的数据。
which {program} 2>/dev/null
文件：config/commandInfo/*.txt
命令信息格式：
# 标记值，最后也是做键名
+ 对命令的解释，也是最后显示到结果页面的说明
> 命令
比如：
# a_sudo
+ 是否能无密码sudo
> echo '' | sudo -S -l 2>/dev/null
文件：comm/scan.py
最后的是通过其他方式，比如python自带的对系统信息收集。
添加新信息收集格式
一个模块的数据格式是
xxInfo = {
"info" : "[[commad,readme],[result]]",
"info1" : "[[commad,readme],[result]]",
"info2" : "[[commad,readme],[result]]",
}
所以为这个模块字典添加数据格式是：
self.xxxInfo['info'] = [['info','当前说明'],[获取方式]]
比如：
self.systemInfo['a_info'] = [['python_get','系统名称'],[platform.platform()]]
由于字典在遍历字典的键名并不是有序的，所以做了一个sort排序，如果想让哪些信息放后面显示，则可以通过控制键名来。
比如：
self.xxxInfo['info'] = [['info','当前说明'],[获取方式]]
self.xxxInfo['info1'] = [['info1','当前说明'],[获取方式]]
self.xxxInfo['info2'] = [['info2','当前说明'],[获取方式]]
所以最后这个模块的数据是：
xxInfo = {
"info" : "[[commad,readme],[result]]",
"info1" : "[[commad,readme],[result]]",
"info2" : "[[commad,readme],[result]]",
}
显示顺序为：
info
info1
info2
现在改变一下键名：
self.xxxInfo['c_info'] = [['info','当前说明'],[获取方式]]
self.xxxInfo['b_info1'] = [['info1','当前说明'],[获取方式]]
self.xxxInfo['a_info2'] = [['info2','当前说明'],[获取方式]]
这样最后的显示顺序就是
info2
info1
info
系统名称
本地ip
主机名
本地dns
环境变量
shell程序
hosts文件
路由信息
arp缓存
计划任务
挂载磁盘
mail目录
history文件
home/root/bin/sbin目录
当前权限
用户信息
本地用户
在线用户
hash加密规则
hash信息
用户组信息
最后登录信息
最后登录用户信息
所有用户的计划任务
端口信息
进程信息
服务信息
init文件
软件信息
常用程序扫描
网卡模式
是否能无密码sudo
conf配置文件
ssh的密钥文件
是否能root登录
敏感配置文件扫描
关键字含有config、web.xml、database、pass的文件
uid为0用户
敏感服务匿名
空密码用户
zip/tar.gz/sh/pl/py/rb/txt/bak后缀文件
运行go.py之后，结果将在result目录下生成一个命名为当前时间戳的目录，其目录有一个result.html以及files的目录，这个files目录是存放服务器获取到的敏感配置文件信息。
系统信息:
用户信息:
服务信息:
安全扫描:
