序号 类型 流量特征（请求特征） 流量特征（返回特征） 行为特征
1 Windows系统常用路径 C:\boot.ini //查看系统版本
C:\Windows\System32\inetsrv\MetaBase.xml //IIS配置文件
C:\Windows\repair\sam //存储系统初次安装的密码
C:\Program Files\mysql\my.ini //Mysql配置
C:\Program Files\mysql\data\mysql\user.MYD //Mysql root
C:\Windows\php.ini //php配置信息
C:\Windows\my.ini //Mysql配置信 Root:
Linux系统常用路径
/etc/passwd
/etc/shadow
/etc/hosts
/root/.bash_history//root的bash历史记录/root/.ssh/authorized_keys/root/.mysql_history//mysql的bash历史记录/root/.wget-hsts/opt/nginx/conf/nginx.conf//nginx的配置文件/var/www/html/index.html/etc/my.cnf/etc/httpd/conf/httpd.conf //httpd的配置文件/proc/self/fd/fd[0-9]*(文件标识符)/proc/mounts /porc/config.gz /proc/sched_debug //提供cpu上正在运行的进程信息，可以获得进程的pid号，可以配合后面需要pid的利用/proc/mounts //挂载的文件系统列表/proc/net/arp //arp表，可以获得内网其他机器的地址
/proc/net/route //路由表信息
/proc/net/tcp and /proc/net/udp // 活动连接的信息
/proc/net/fib_trie //路由缓存
/proc/version // 内核版本
/proc/[PID]/cmdline //可能包含有用的路径信息
/proc/[PID]/environ //程序运行的环境变量信息，可以用来包含getshell
/proc/[PID]/cwd //当前进程的工作目录
/proc/[PID]/fd/[#] //访问file descriptors，某写情况可以读取到进程正在使用的文件，比如access.log
# ssh
/root/.ssh/id_rsa/root/.ssh/id_rsa.pub
/root/.ssh/authorized_keys
/etc/ssh/sshd_config
/var/log/secure
/etc/sysconfig/network-scripts/ifcfg-eth0
/etc/syscomfig/network-scripts/ifcfg-eth1
如：读取passwd文件
root:x:0:0:root:/root:/bin/bash
daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin
bin:x:2:2:bin:/bin:/usr/sbin/nologin
sys:x:3:3:sys:/dev:/usr/sbin/nologin
sync:x:4:65534:sync:/bin:/bin/sync
games:x:5:60:games:/usr/games:/usr/sbin/nologin
man:x:6:12:man:/var/cache/man:/usr/sbin/nologin
lp:x:7:7:lp:/var/spool/lpd:/usr/sbin/nologin
mail:x:8:8:mail:/var/mail:/usr/sbin/nologin
news:x:9:9:news:/var/spool/news:/usr/sbin/nologin
uucp:x:10:10:uucp:/var/spool/uucp:/usr/sbin/nologin
proxy:x:13:13:proxy:/bin:/usr/sbin/nologin
www-data:x:33:33:www-data:/var/www:/usr/sbin/nologin
backup:x:34:34:backup:/var/backups:/usr/sbin/nologin
list:x:38:38:MailingList Manager:/var/list:/usr/sbin/nologin
irc:x:39:39:ircd:/var/run/ircd:/usr/sbin/nologin
gnats:x:41:41:GnatsBug-Reporting System(admin):/var/lib/gnats:/usr/sbin/nologin
nobody:x:65534:65534:nobody:/nonexistent:/usr/sbin/nologin
libuuid:x:100:101::/var/lib/libuuid:
syslog:x:101:104::/home/syslog:/bin/false
mysql:x:102:105:MySQL Server,,,:/nonexistent:/bin/false