Tutorials

Enumerating Users & Groups

--- - 🔎 Comando:

#enumeration#exploitation#post-exploitation#linux

🐧 Enumerazione Utenti e Gruppi su Linux

📌 1️⃣ Identificare l’utente corrente

  • 🔎 Comando:
bash
whoami
  • 🔹 Descrizione:
Restituisce il nome dell’utente che esegue la sessione corrente.

📌 2️⃣ Ottenere dettagli sull’utente attuale

  • 🔎 Comando:
bash
id
  • 🔹 Descrizione:
Mostra UID, GID, e i gruppi ai quali l’utente appartiene.

📌 3️⃣ Visualizzare tutti gli utenti del sistema

  • 🔎 Comando:
bash
cat /etc/passwd
  • 🔹 Descrizione:
Elenca tutti gli utenti presenti nel sistema, con dettagli come home directory, shell di login, UID e GID.

📌 4️⃣ Filtrare utenti con shell interattiva

  • 🔎 Comando:
bash
cat /etc/passwd | grep -v /nologin
  • 🔹 Descrizione:
Mostra solo gli utenti che possono effettuare login.

📌 5️⃣ Elencare le home directory degli utenti

  • 🔎 Comando:
bash
ls /home
  • 🔹 Descrizione:
Elenca le directory home degli utenti reali.

📌 6️⃣ Creare un nuovo utente con shell bash

  • 🔎 Comando:
bash
useradd nome_utente -s /bin/bash
  • 🔹 Descrizione:
Aggiunge un nuovo utente specificando la shell di login.

📌 7️⃣ Creare un nuovo utente e home directory

  • 🔎 Comando:
bash
useradd -m nome_utente -s /bin/bash
  • 🔹 Descrizione:
Aggiunge un nuovo utente e crea la home directory.

📌 8️⃣ Elencare i gruppi di un utente

  • 🔎 Comando:
bash
groups nome_utente
  • 🔹 Descrizione:
Mostra i gruppi ai quali l’utente appartiene.

📌 9️⃣ Aggiungere utente a un gruppo

  • 🔎 Comando:
bash
usermod -aG nome_gruppo nome_utente
  • 🔹 Descrizione:
Aggiunge l’utente al gruppo mantenendo le appartenenze esistenti.

📌 🔎 Utenti attivi e cronologia login

#### 🔸 10️⃣ Visualizzare utenti attualmente loggati

bash
who

#### 🔸 1️⃣1️⃣ Visualizzare attività in tempo reale

bash
w

#### 🔸 1️⃣2️⃣ Cronologia accessi

bash
last

#### 🔸 1️⃣3️⃣ Ultimo login per utente

bash
lastlog

🔥 Approfondimenti e Suggerimenti

  • Controllare i gruppi presenti:
bash
cat /etc/group
  • Verificare permessi sudo:
bash
sudo -l
  • Controllare PAM:
bash
cat /etc/pam.d/*
  • Utenti con UID 0:
bash
awk -F: '($3 == "0") {print}' /etc/passwd