以下命令均已在 Kali Linux 下验证。
1.find 命令
--1--
find /usr/share -name test.lst //精准搜索，文件名需要与-name后的内容一模一样包括后缀
--2--
find /usr/share -name "tes*" //通配符* 表示匹配所有
find /usr/share -name "test.???" //通配符? 表示匹配单个字符
--3--
find /usr/share -iname "test.lst" // -iname 参数，不区分文件名大小写
--4--
find /usr/share -size +1024 //按照文件大小查找； -size 参数 +n大于 -n小于 n等于； 1块=512k， 2048块=10M；
--5--
find /home -user root //按照所有者查找；
--6--
find /etc -mmin -30 //按时间属性查找，-amin访问时间
find /etc -cmin -30 //按时间属性查找，-cmi改变文件属性
find /etc -amin -30 //按时间属性查找，-amin改变文件内容
--7--
find /usr/share 条件1 -a 条件2 // -a 两个条件都需要满足
find /usr/share 条件1 -o 条件2 // -o 满足一个就可
如:
find /usr/share -name "test*" -a -type f //其中-type f文件 -type d 目录 -type l 软连接文件
--8--
find /usr/share -name "test.lst" -exec ls -l {} \; // -exec/-ok 把find命令的结果 用-exec/ok调用的命令2来处理;"{}"相当于占位符，作为find的查找结果。
注:
find 命令是直接在硬盘中进行搜索，如果指定的搜索范围过大，find命令就会消耗较大的系统资源，
导致服务器压力过大。所以，在使用 find 命令搜索时，尽量更精准的查找，这样消耗系统的资源少，
查找的速度快。命令所在路径：/bin/find.
示例：
--1--
root@hugboy:/home/hugboy# find /usr/share -name test.lst
/usr/share/john/test.lst
--2--
root@hugboy:/home/hugboy# find /usr/share -name tes*
/usr/share/postgresql-common/testsuite
/usr/share/automake-1.16/test-driver
/usr/share/icons/Flat-Remix-Blue-Dark/apps/scalable/teslagrad.svg
/usr/share/perl5/Mail/Mailer/testfile.pm
/usr/share/perl5/Sys/Hostname/testall.pl
/usr/share/sqlmap/lib/core/testing.py
/usr/share/sqlmap/lib/techniques/union/test.py
... root@hugboy:/home/hugboy# find /usr/share -name test.???
/usr/share/john/test.lst
/usr/share/wfuzz/wordlist/general/test.txt
/usr/share/doc/node-normalize.css/examples/test.svg
/usr/share/doc/p7zip/DOC/MANUAL/cmdline/commands/test.htm
--3--
root@hugboy:/home/hugboy# find /usr/share -iname test.lst
/usr/share/john/TesT.lst
/usr/share/john/test.lst
--4--
root@hugboy:/home/hugboy# find /usr/share -size +9999
/usr/share/exploitdb/files_exploits.csv
/usr/share/sqlmap/data/txt/wordlist.tx_
/usr/share/proj/proj.db
/usr/share/john/latin1.chr
/usr/share/john/utf8.chr
/usr/share/john/ascii.chr
/usr/share/basemap/data/UScounties.shp
/usr/share/basemap/data/shadedrelief.jpg
...
--5--
root@hugboy:/home/hugboy# find -user hugboy
.
./.bash_logout
./.Xauthority
./CTF/sm.txt
./.msf4
./.msf4/plugins
./.msf4/logos
./.msf4/history
./.msf4/logs
./.msf4/logs/sessions
./.msf4/logs/scripts
./.msf4/logs/scripts/scraper
...
--6-- root@hugboy:/home/hugboy# find /usr/share -amin -30
/usr/share
/usr/share/mime/image/jpeg.xml
/usr/share/mime/application/pdf.xml
/usr/share/icons/Adwaita/cursors/col-resize
/usr/share/icons/Adwaita/cursors/watch
/usr/share/icons/Flat-Remix-Blue-Dark/apps/scalable/vulnhub.svg
/usr/share/icons/Flat-Remix-Blue-Dark/apps/scalable/kali-web-application-trans.svg
/usr/share/icons/Flat-Remix-Blue-Dark/apps/scalable/devhelp.svg
/usr/share/icons/Flat-Remix-Blue-Dark/apps/scalable/accessories-text-editor.svg
...
--7--
root@hugboy:/home/hugboy# find /usr/share -name test.lst -a -type f
/usr/share/john/test.lst --8--
root@hugboy:/home/hugboy# find /usr/share -name test.lst -exec ls -l {} \;
-rw-r--r-- 1 root root 85 4月 27 21:19 /usr/share/john/test.lst
2.locate 命令
--1--
locate test.lst //从数据库中搜索文件名
--2--
updatedb // 更新数据库
--3--
locate -i test.lst
注:
1) locate相比find速度更快，因为它是从已经建立好的数据库中搜索文件,消耗系统资源非常小。
2) 但是locate不会实时更新数据库,新建的文件会搜索不到,需要手动更新。(updatadb)
3) locate不收录临时目录tmp下的文件。
4) 命令所在路径：/usr/bin/locate.
示例：
root@hugboy:/usr# touch ilovelisa
root@hugboy:/usr# locate ilovelisa
root@hugboy:/usr# updatedb
root@hugboy:/usr# locate ilovelisa
/usr/ilovelisa
3.which 命令
--1--
which cp //列出命令cp所在路径,和命令的别名(如果存在的话)
注：
所在路径：/usr/bin/which.
示例：
root@hugboy:/usr# which find
/usr/bin/find
root@hugboy:/usr# which cp
/usr/bin/cp
root@hugboy:/usr#
4.whereis 命令
--1--
whereis cp //查找二进制命令,源文件和帮助文档的命令
注：
所在路径：/usr/bin/whereis.
示例：
root@hugboy:/usr# whereis cp
cp: /usr/bin/cp /usr/share/man/man1/cp.1.gz
5.grep 命令
--1--
grep "this" test.lst //存在内容"test"的行
--2--
grep -i "this" test.lst //忽略大小写
--3--
grep -v "this" test.lst //反转查找，不存在内容"test"的行
--4--
grep "^string" test.lst //以string开头
grep "string$" test.lst //以string结尾
grep "^$" test.lst //空行
注：
所在路径：/bin/grep.
示例：
root@hugboy:/usr/share/john# cat test.lst
This a test to proof linux order. and my love Godness is Lisa hahah...
Just a Test.
this all,Bye~
--1--
root@hugboy:/usr/share/john# grep "this" test.lst
this all,Bye~ --2--
root@hugboy:/usr/share/john# grep -i "this" test.lst
This a test to proof linux order.
this all,Bye~ --3--
root@hugboy:/usr/share/john# grep -v "this" test.lst
This a test to proof linux order. and my love Godness is Lisa hahah...
Just a Test. --4--
root@hugboy:/usr/share/john# grep "...$" test.lst
This a test to proof linux order.
and my love Godness is Lisa hahah...
Just a Test.
this all,Bye~ root@hugboy:/usr/share/john# grep "^$" test.lst root@hugboy:/usr/share/john# grep -n "^$" test.lst
2:
6.wc 统计
--1--
wc -l test.lst // 行数
wc -w test.lst // 单词数
wc -c test.lst // 字节数
注：
命令所在路径：/usr/bin/wc.
示例：
root@hugboy:/usr/share/john# wc -l test.lst
5 test.lst
root@hugboy:/usr/share/john# wc -w test.lst
19 test.lst
root@hugboy:/usr/share/john# wc -c test.lst
99 test.lst
root@hugboy:/usr/share/john#
7.参考文章