网络安全常见敏感目录字典

Windows下:

c:/boot.ini //查看系统版本

c:/windows/php.ini //php配置信息

c:/windows/my.ini //MYSQL配置文件,记录管理员登陆过的MYSQL用户名和密码

c:/winnt/php.ini

c:/winnt/my.ini

c:\mysql\data\mysql\user.MYD //存储了mysql.user表中的数据库连接密码

c:\Program Files\RhinoSoft.com\Serv-U\ServUDaemon.ini //存储了虚拟主机网站路径和密码

c:\Program Files\Serv-U\ServUDaemon.ini

c:\windows\system32\inetsrv\MetaBase.xml 查看IIS的虚拟主机配置

c:\windows\repair\sam //存储了WINDOWS系统初次安装的密码

c:\Program Files\ Serv-U\ServUAdmin.exe //6.0版本以前的serv-u管理员密码存储于此

c:\Program Files\RhinoSoft.com\ServUDaemon.exe

C:\Documents and Settings\All Users\Application Data\Symantec\pcAnywhere*.cif文件

//存储了pcAnywhere的登陆密码

c:\Program Files\Apache Group\Apache\conf\httpd.conf 或C:\apache\conf\httpd.conf //查看WINDOWS系统apache文件

c:/Resin-3.0.14/conf/resin.conf //查看jsp开发的网站 resin文件配置信息.

c:/Resin/conf/resin.conf /usr/local/resin/conf/resin.conf 查看linux系统配置的JSP虚拟主机

d:\APACHE\Apache2\conf\httpd.conf

C:\Program Files\mysql\my.ini

C:\mysql\data\mysql\user.MYD 存在MYSQL系统中的用户密码

Linux下:

/usr/local/app/apache2/conf/httpd.conf //apache2缺省配置文件

/usr/local/apache2/conf/httpd.conf

/usr/local/app/apache2/conf/extra/httpd-vhosts.conf //虚拟网站设置

/usr/local/app/php5/lib/php.ini //PHP相关设置

/etc/sysconfig/iptables //从中得到防火墙规则策略

/etc/httpd/conf/httpd.conf // apache配置文件

/etc/rsyncd.conf //同步程序配置文件

/etc/my.cnf //mysql的配置文件

/etc/redhat-release //系统版本

/etc/issue

/etc/issue.net

/usr/local/app/php5/lib/php.ini //PHP相关设置

/usr/local/app/apache2/conf/extra/httpd-vhosts.conf //虚拟网站设置

/etc/httpd/conf/httpd.conf或/usr/local/apche/conf/httpd.conf 查看linux APACHE虚拟主机配置文件

/usr/local/resin-3.0.22/conf/resin.conf 针对3.0.22的RESIN配置文件查看

/usr/local/resin-pro-3.0.22/conf/resin.conf 同上

/usr/local/app/apache2/conf/extra/httpd-vhosts.conf APASHE虚拟主机查看

/etc/httpd/conf/httpd.conf或/usr/local/apche/conf /httpd.conf 查看linux APACHE虚拟主机配置文件

/usr/local/resin-3.0.22/conf/resin.conf 针对3.0.22的RESIN配置文件查看

/usr/local/resin-pro-3.0.22/conf/resin.conf 同上

/usr/local/app/apache2/conf/extra/httpd-vhosts.conf APASHE虚拟主机查看

/etc/sysconfig/iptables 查看防火墙策略

系统配置文件

  • /etc/anacrontab:周期性任务的配置文件。
  • /etc/crontab:系统级别的cron任务调度文件。
  • /etc/fstab:文件系统表,用于挂载设备。
  • /etc/host.conf:主机名解析配置文件。
  • /etc/network/interfaces:网络接口配置文件。
  • /etc/networks:网络名称表。
  • /etc/passwd:用户账户信息文件。
  • /etc/shadow:存储用户密码的文件。
  • /etc/sysconfig/network:网络配置文件。

Apache HTTP服务器配置

  • /etc/apache/apache.conf:Apache服务器的主配置文件。
  • /etc/apache/httpd.conf:Apache服务器的主配置文件(另一种命名)。
  • /etc/apache2/apache.conf:Apache2服务器的主配置文件。
  • /etc/apache2/httpd.conf:Apache2服务器的主配置文件(另一种命名)。
  • /etc/apache2/sites-available/default:Apache2默认站点配置。
  • /etc/apache2/vhosts.d/00_default_vhost.conf:Apache2默认虚拟主机配置。
  • /etc/httpd/conf.d/httpd.conf:HTTPD配置文件片段。
  • /etc/httpd/conf.d/php.conf:PHP配置文件片段。
  • /etc/httpd/htdocs/index.html:默认首页HTML文件。
  • /etc/httpd/htdocs/index.php:默认首页PHP文件。
  • /etc/httpd/logs/access.log:访问日志。
  • /etc/httpd/logs/error.log:错误日志。

PHP配置

  • /etc/php.ini:PHP的主配置文件。
  • /etc/php/apache/php.ini:Apache服务器的PHP配置文件。
  • /etc/php/apache2/php.ini:Apache2服务器的PHP配置文件。
  • /etc/phpmyadmin/config.inc.php:phpMyAdmin的配置文件。

MySQL数据库配置

  • /etc/my.cnf:MySQL的主配置文件。
  • /etc/mysql/my.cnf:MySQL的主配置文件(另一种命名)。
  • /usr/local/mysql/my.cnf:MySQL的主配置文件(另一种位置)。

SSH服务配置

  • /etc/ssh/sshd_config:SSH守护进程的配置文件。
  • /etc/ssh/ssh_config:SSH客户端的配置文件。
  • /root/.ssh/authorized_keys:SSH公钥认证文件。

系统日志

  • /var/log/access.log:访问日志。
  • /var/log/error.log:错误日志。
  • /var/log/mysql.log:MySQL日志文件。

其他

  • /root/.bashrc:Bash shell的启动脚本。
  • /root/.bash_history:Bash命令历史。
  • /root/.profile:用户登录时执行的脚本。
相关推荐
BenSmith7 小时前
从零上手嵌入式 RTOS:以 Raspberry Pi Pico 2 WH 为例的烧录、定制构建与多系统对比指南
安全
汇智信科7 小时前
训练安全管理系统:赋能军消装备训练,实现全流程智能化管控
安全·训练安全管理·装备训练智能化·军事训练保障·消防训练管理
其实防守也摸鱼10 小时前
CTF密码学综合教学指南--第三章
开发语言·网络·python·安全·网络安全·密码学
其实防守也摸鱼10 小时前
CTF密码学综合教学指南--第四章
网络·笔记·安全·网络安全·密码学·ctf
DevilSeagull10 小时前
电脑上安装的服务会自动消失? 推荐项目: localhostSCmanager. 更好管理你的服务!
测试工具·安全·react·vite·localhost·hono·trpc
@insist12311 小时前
信息安全-防火墙技术演进全景:从代理NAT 到下一代及专项防火墙
网络·安全·web安全·软考·信息安全工程师·软件水平考试
不会编程的懒洋洋13 小时前
C# P/Invoke 基础
开发语言·c++·笔记·安全·机器学习·c#·p/invoke
时空系14 小时前
第10篇:归属权与借用——Rust的安全保障 Rust中文编程
开发语言·安全·rust
Chockmans14 小时前
春秋云境CVE-2017-3506
安全·web安全·网络安全·系统安全·安全威胁分析·春秋云境·cve-2017-3506
开开心心就好15 小时前
近200个工具的电脑故障修复合集
安全·智能手机·pdf·电脑·consul·memcache·1024程序员节