CentOS Exploit工具箱大公开

CentOS 安全测试常用 Exploit 工具箱

一 合规与范围

• 本清单仅用于授权的安全测试、审计与加固，请在合法合规前提下使用，严禁用于未授权环境或任何非法目的。
• 工具按用途分为：信息收集与枚举、内核/本地提权、服务与配置错误利用、密码与暴力破解、辅助与事后维持，覆盖 CentOS 6/7/8/Stream 常见场景。

二 工具清单与用途

三 快速上手流程

• 信息收集与枚举
  • 基础指纹：uname -a、cat /etc/*-release、id、sudo -l、env、crontab -l、systemctl list-units --type=service --state=running
  • 脚本化枚举：运行 LinEnum、linux-exploit-suggester(2)、linux-smart-enumeration、BeRoot、pspy，将输出统一保存用于研判
• 内核/本地提权
  • 用 LES/LES2 给出可能的内核漏洞清单，优先验证影响范围与 PoC 适配性
  • 对 SUID/GUID、sudo 规则、通配符、PATH、NFS、Docker.sock 等配置错误进行逐项排查（配合 GTFOBins、SUDO_KILLER、traitor）
• 服务与密码
  • 对暴露的 SSH/RDP/HTTP 等服务进行弱口令与口令复用检查（Hydra/Medusa/Patator），离线口令用 Hashcat
  • 结合 Metasploit 的本地提权辅助模块与 SearchSploit 快速定位可用 PoC 与利用路径

四 常见风险与防护要点

• 及时更新与补丁：关注 CentOS/RHEL 安全公告，优先修补内核与关键组件（如 polkit、glibc、OpenSSH、容器/虚拟化组件）
• 最小权限与特权分离：谨慎配置 sudo、移除不必要的 SUID/GUID、限制 PATH 与可写目录、分离开发/运维权限
• 定时任务与自启动：审计 cron、systemd 与 root 自启动项，禁止以 root 执行不可信脚本/二进制
• 容器与挂载：避免将 /var/run/docker.sock 暴露给非特权容器；限制容器运行权限与挂载宿主机敏感目录
• 口令与登录安全：禁用口令登录、启用 密钥登录、限制登录失败锁定与速率、集中审计登录日志
• 网络与防火墙：仅开放必要端口，启用 fail2ban 等防爆破机制，分段与微分段降低横向移动风险

五 合规与免责声明

• 本内容仅用于合规授权的安全测试与防护研究，不构成对任何未授权行为的建议或支持。
• 任何对生产系统的测试与利用均可能导致数据丢失、服务中断或合规风险，操作前请取得明确书面授权并制定回退与应急方案。