以下命令均已在 Kali Linux 下验证。
1.find 命令
--1--
find /usr/share -name test.lst //精准搜索，文件名需要与-name后的内容一模一样包括后缀
--2--
find /usr/share -name "tes*" //通配符* 表示匹配所有
find /usr/share -name "test.???" //通配符? 表示匹配单个字符
--3--
find /usr/share -iname "test.lst" // -iname 参数，不区分文件名大小写
--4--
find /usr/share -size +1024 //按照文件大小查找； -size 参数 +n大于 -n小于 n等于； 1块=512k， 2048块=10M；
--5--
find /home -user root //按照所有者查找；
--6--
find /etc -mmin -30 //按时间属性查找，-amin访问时间
find /etc -cmin -30 //按时间属性查找，-cmi改变文件属性
find /etc -amin -30 //按时间属性查找，-amin改变文件内容
--7--
find /usr/share 条件1 -a 条件2 // -a 两个条件都需要满足
find /usr/share 条件1 -o 条件2 // -o 满足一个就可
如:
find /usr/share -name "test*" -a -type f //其中-type f文件 -type d 目录 -type l 软连接文件
--8--
find /usr/share -name "test.lst" -exec ls -l {} ; // -exec/-ok 把find命令的结果 用-exec/ok调用的命令2来处理;"{}"相当于占位符，作为find的查找结果。
注:
find 命令是直接在硬盘中进行搜索，如果指定的搜索范围过大，find命令就会消耗较大的系统资源，
导致服务器压力过大。所以，在使用 find 命令搜索时，尽量更精准的查找，这样消耗系统的资源少，
查找的速度快。命令所在路径：/bin/find.
示例：
--1-- root@hugboy:/home/hugboy# find /usr/share -name test.lst /usr/share/john/test.lst --2-- root@hugboy:/home/hugboy# find /usr/share -name tes* /usr/share/postgresql-common/testsuite /usr/share/automake-1.16/test-driver /usr/share/icons/Flat-Remix-Blue-Dark/apps/scalable/teslagrad.svg /usr/share/perl5/Mail/Mailer/testfile.pm /usr/share/perl5/Sys/Hostname/testall.pl /usr/share/sqlmap/lib/core/testing.py /usr/share/sqlmap/lib/techniques/union/test.py ... root@hugboy:/home/hugboy# find /usr/share -name test.??? /usr/share/john/test.lst /usr/share/wfuzz/wordlist/general/test.txt /usr/share/doc/node-normalize.css/examples/test.svg /usr/share/doc/p7zip/DOC/MANUAL/cmdline/commands/test.htm --3-- root@hugboy:/home/hugboy# find /usr/share -iname test.lst /usr/share/john/TesT.lst /usr/share/john/test.lst --4-- root@hugboy:/home/hugboy# find /usr/share -size +9999 /usr/share/exploitdb/files_exploits.csv /usr/share/sqlmap/data/txt/wordlist.tx_ /usr/share/proj/proj.db /usr/share/john/latin1.chr /usr/share/john/utf8.chr /usr/share/john/ascii.chr /usr/share/basemap/data/UScounties.shp /usr/share/basemap/data/shadedrelief.jpg ... --5-- root@hugboy:/home/hugboy# find -user hugboy . ./.bash_logout ./.Xauthority ./CTF/sm.txt ./.msf4 ./.msf4/plugins ./.msf4/logos ./.msf4/history ./.msf4/logs ./.msf4/logs/sessions ./.msf4/logs/scripts ./.msf4/logs/scripts/scraper ... --6-- root@hugboy:/home/hugboy# find /usr/share -amin -30 /usr/share /usr/share/mime/image/jpeg.xml /usr/share/mime/application/pdf.xml /usr/share/icons/Adwaita/cursors/col-resize /usr/share/icons/Adwaita/cursors/watch /usr/share/icons/Flat-Remix-Blue-Dark/apps/scalable/vulnhub.svg /usr/share/icons/Flat-Remix-Blue-Dark/apps/scalable/kali-web-application-trans.svg /usr/share/icons/Flat-Remix-Blue-Dark/apps/scalable/devhelp.svg /usr/share/icons/Flat-Remix-Blue-Dark/apps/scalable/accessories-text-editor.svg ... --7-- root@hugboy:/home/hugboy# find /usr/share -name test.lst -a -type f /usr/share/john/test.lst --8-- root@hugboy:/home/hugboy# find /usr/share -name test.lst -exec ls -l {} ; -rw-r--r-- 1 root root 85 4月 27 21:19 /usr/share/john/test.lst
2.locate 命令
--1--
locate test.lst //从数据库中搜索文件名
--2--
updatedb // 更新数据库
--3--
locate -i test.lst
注:
1) locate相比find速度更快，因为它是从已经建立好的数据库中搜索文件,消耗系统资源非常小。
2) 但是locate不会实时更新数据库,新建的文件会搜索不到,需要手动更新。(updatadb)
3) locate不收录临时目录tmp下的文件。
4) 命令所在路径：/usr/bin/locate.
示例：
root@hugboy:/usr# touch ilovelisa root@hugboy:/usr# locate ilovelisa root@hugboy:/usr# updatedb root@hugboy:/usr# locate ilovelisa /usr/ilovelisa
3.which 命令
--1--
which cp //列出命令cp所在路径,和命令的别名(如果存在的话)
注：
所在路径：/usr/bin/which.
示例：
root@hugboy:/usr# which find /usr/bin/find root@hugboy:/usr# which cp /usr/bin/cp root@hugboy:/usr#
4.whereis 命令
--1--
whereis cp //查找二进制命令,源文件和帮助文档的命令
注：
所在路径：/usr/bin/whereis.
示例：
root@hugboy:/usr# whereis cp cp: /usr/bin/cp /usr/share/man/man1/cp.1.gz
5.grep 命令
--1--
grep "this" test.lst //存在内容"test"的行
--2--
grep -i "this" test.lst //忽略大小写
--3--
grep -v "this" test.lst //反转查找，不存在内容"test"的行
--4--
grep "^string" test.lst //以string开头
grep "string$" test.lst //以string结尾
grep "^$" test.lst //空行
注：
所在路径：/bin/grep.
示例：
root@hugboy:/usr/share/john# cat test.lst This a test to proof linux order. and my love Godness is Lisa hahah... Just a Test. this all,Bye~ --1-- root@hugboy:/usr/share/john# grep "this" test.lst this all,Bye~ --2-- root@hugboy:/usr/share/john# grep -i "this" test.lst This a test to proof linux order. this all,Bye~ --3-- root@hugboy:/usr/share/john# grep -v "this" test.lst This a test to proof linux order. and my love Godness is Lisa hahah... Just a Test. --4-- root@hugboy:/usr/share/john# grep "...$" test.lst This a test to proof linux order. and my love Godness is Lisa hahah... Just a Test. this all,Bye~ root@hugboy:/usr/share/john# grep "^$" test.lst root@hugboy:/usr/share/john# grep -n "^$" test.lst 2:
6.wc 统计
--1--
wc -l test.lst // 行数
wc -w test.lst // 单词数
wc -c test.lst // 字节数
注：
命令所在路径：/usr/bin/wc.
示例：
root@hugboy:/usr/share/john# wc -l test.lst 5 test.lst root@hugboy:/usr/share/john# wc -w test.lst 19 test.lst root@hugboy:/usr/share/john# wc -c test.lst 99 test.lst root@hugboy:/usr/share/john#
7.参考文章