面试被问Linux命令 su 和 sudo 的区别，当场懵了。。之前一直对 su 和 sudo 这两个命令犯迷糊，最近专门搜了这方面的资料，总算是把两者的关系以及用法搞清楚了，这篇文章来系统总结一下。

1.前言

在window下获取到administraot权限以后，使用mimikatz不管是抓取明文密码或是hash都很方便，但是在Linux就算获取到root权限了，获取hash倒是很简单cat一下就行，但是大概率很难解密出来。那么如何在Linux抓取root用户的明文密码，方面后续渗透呢？