在Linux上的信息搜集

如果作为普通用户
由于身份，甚至不是域用户，而是 www-data 等服务账户，这时候我们以普通既不知道任意域用户身份登录的明文凭证，因此我们也无法访问所有文件。，因此我们最好的策略是想办法提升到 root 权限，但不排除服务器有时，某一些文件的权限可能的不当配置错误，因此使得普通用户可以访问它们。否则，我们最好想办法将自己升级为 root。

作为特权用户
作为特权用户，我们将在哪里收集域信息？

1：ccache文件
ccache 也能读取甚至更改一些敏感文件保存通过 linux 域计算机身份验证的用户的 Kerberos 凭据。如果有任何活跃的域用作为root用户会话，我们可以在 /tmp 中看到 ccache 访问所有的文件了，该但依旧没有任何用户的明文密码。在之前的章节里说了，我们需要关注用户的ccache文件，位于/tmp目录下，以及用户与主机的格式为keytab文件。域主机的keytab文件固定位于/etc/krb5.keytab，而用户的keytab文件不固定，取决于用户习惯。