枚举
发现弱点
枚举 是 CoddyKit 上的免费 Ethical Hacking Academy 课时。 这是第 1 节课，共 4 节。 你可以在下方免费阅读本课时的完整内容 — 然后在浏览器中使用内置代码编辑器和全天候 AI 导师进行实践。 这是 Ethical Hacking Academy 学习路径的一部分，你的进度在网页和 CoddyKit 应用中同步。 Ethical Hacking Academy 课程共包含 4 节课。
为什么要先进行枚举？
权限提升是指将低权限立足点转变为 root 权限。第一步也是最重要的一步是枚举—系统地收集系统信息，以寻找向上提升的路径。“枚举为王。”
了解您的环境
先确认您是谁以及身处何处。识别您的用户、用户组、主机名和 OS 版本—这些信息会影响后续的每一个决定。
id
whoami
hostname
uname -a
cat /etc/os-releaseSudo 权限
最快的突破点通常是 sudo -l，它会列出当前用户可以以其他用户身份运行的内容。单个配置错误的 sudo 条目就可能让您立即获得 root 权限。
sudo -l寻找 SUID 二进制文件
查找设置了 SUID 位的文件—它们会以所有者身份运行（通常是 root）。意外出现的 SUID 二进制文件是优先考虑的权限提升目标。
find / -perm -4000 -type f 2>/dev/null可写文件和目录
由 root 所有且所有用户可写的文件，或 root 会执行的可写脚本，都很危险。请枚举这些对象，以寻找可以植入代码的位置。
find / -writable -type f 2>/dev/null | grep -v /proc
find / -perm -2 -type d 2>/dev/null计划任务
检查 cron 任务和 systemd 定时器。以 root 身份运行且脚本可由您编辑的 cron 任务，是经典的权限提升途径。
cat /etc/crontab
ls -la /etc/cron.d/ /etc/cron.daily/
systemctl list-timers运行中的进程和服务
列出进程—尤其是以 root 身份运行的进程—以及正在监听的服务。以 root 身份运行的易受攻击服务，或绑定到 localhost 的服务，可能可以被利用。
ps aux | grep root
ss -tulnp
netstat -tulnp 2>/dev/null凭据和配置文件
在配置文件、历史记录和备份中搜索密码。开发人员会把机密信息留在各种地方—数据库配置、.bash_history 以及所有用户可读的备份中。
grep -rni "password" /etc /var/www 2>/dev/null
cat ~/.bash_history
find / -name "*.bak" 2>/dev/null内核和软件版本
记录确切的内核版本和关键软件包版本。过时的内核可能存在公开的本地 root 漏洞；旧版 sudo 或 pkexec 也可能存在漏洞（例如 CVE-2021-4034）。
uname -r
cat /etc/lsb-release
dpkg -l | grep -i sudo自动化枚举脚本
手动检查非常重要，但脚本可以加快进度。LinPEAS、LinEnum 和 linux-smart-enumeration 可以自动执行数百项检查，并用颜色突出显示可能的突破点。请批判性地审查它们的输出。
./linpeas.sh | tee linpeas.out
./LinEnum.sh -t保持条理并获得授权
记录每一项发现—权限提升通常需要串联多个较小的配置错误。另外请记住：只能在明确获准测试的系统上提升权限。
快速检查
测试您对枚举的掌握程度。
回顾
您学习了系统化的 Linux 枚举方法：
- 确定环境：
id、uname -a、OS 版本 - 检查
sudo -l、SUID 二进制文件和可写文件 - 检查 cron、进程、服务以及配置中的机密信息
- 记录内核和软件版本；使用 LinPEAS 实现自动化
下一节：利用 SUID 和 sudo。
常见问题解答
「枚举」课时是免费的吗？
是的 — 「枚举」的完整文本可在网页上免费阅读。要进行交互式练习（内置代码编辑器和全天候 AI 导师）并解锁 Ethical Hacking Academy 课程的其余内容，请升级到 CoddyKit PRO。 Ethical Hacking Academy 课程共包含 4 节课。
「枚举」这节课中我会学到什么？
发现弱点 你通过在浏览器中直接运行的动手代码来练习 Ethical Hacking Academy，全天候 AI 导师会在你学习这节课的过程中回答你的问题。
学习 Ethical Hacking Academy 需要有经验吗？
无需任何先前经验。CoddyKit 上的 Ethical Hacking Academy 课程适合初学者到高级学习者，你可以从这里开始或从头开始，按照自己的节奏学习。 这是第 1 节课，共 4 节。
「枚举」课时需要多长时间？
大多数 CoddyKit 课程大约需要 5–10 分钟。每节课都很精短且互动，所以你能稳步进步，并在网页和应用中从离开的地方继续。
我能在这节 Ethical Hacking Academy 课中编写并运行代码吗？
能。每节 Ethical Hacking Academy 课都包含内置代码编辑器，你可以在浏览器中直接编写并运行真实代码，并获得即时 AI 反馈 — 无需本地设置。