2.9k 字 3 分钟

# 靶场搭建 直接下载导入，打开即可使用 IP： 192.168.1.136 # 渗透过程 # 信息初收集 80/udp closed http123/udp closed ntp139/udp closed netbios-ssn161/udp closed snmp445/udp closed microsoft-ds2049/udp closed nfs7/tcp closed echo22/tcp closed ssh80/tcp open http88/tcp closed kerberos-sec110/tcp open pop3113/tcp open ident139/tcp...
3.3k 字 3 分钟

# 靶场搭建 下载后直接导入，打开直接用。 IP： 192.168.1.133 # 渗透过程 # 信息初收集 22/tcp open ssh113/tcp open ident139/tcp open netbios-ssn445/tcp open microsoft-ds8080/tcp open http-proxy22/tcp open ssh OpenSSH 7.6p1 Ubuntu 4 (Ubuntu Linux; protocol 2.0) 113/tcp open ident? 139/tcp open netbios-ssn Samba smbd 3.X - 4.X...
8.2k 字 7 分钟

# 靶场搭建 下载后直接导入，就能打 # 渗透过程 # 信息初收集 22/tcp filtered ssh53/tcp open domain80/tcp filtered http110/tcp open pop3139/tcp open netbios-ssn143/tcp open imap445/tcp open microsoft-ds993/tcp open imaps995/tcp open pop3s8080/tcp open http-proxysmb 服务先漏洞摸一下，没摸出来 80 端口带了过滤，8080 端口有 web 服务，摸一下 [05:02:42] 302 -...
12k 字 11 分钟

# 靶场搭建 下载下来是个 OVA，通过虚拟机的打开，导入 OVA 虚拟机，导入的过程中会报一次错，直接点重试就可以。 导入进去后添加一个网卡，使用 NAT 模式，并且需要将这张 NAT 模式的网卡的 MAC 地址设置为 08:00:27:A5:A6:76 。在设置中的高级选项卡内 环境配置可见： https://blog.csdn.net/weixin_45744814/article/details/120168008 IP 地址： 192.168.74.138 # 信息收集 # nmap 做一个全端口快速 saomiao ┌──(root㉿kali)-[~]└─# nmap -p-...
4.8k 字 4 分钟

# 靶场搭建 下载下来直接打开就可以 # 渗透过程 # 信息初收集 # 端口开放 22/tcp open ssh 25/tcp open smtp 79/tcp open finger 110/tcp open pop3 111/tcp open rpcbind 143/tcp open imap 512/tcp open exec 513/tcp open login 514/tcp open shell 993/tcp open imaps 995/tcp open pop3s 2049/tcp open nfs 42015/tcp open mountd 1-3 (RPC...
13k 字 12 分钟

# 靶场搭建 直接复制上去不能直接使用 我添加了一张网卡上去，使用的 NAT 模式。开机的时候会要求进行网络配置，空格选中 DHCP 配置方式后保存就行。 他会直接连到虚拟机网络中。 IP 地址： 192.168.74.134 # 信息收集 # nmap # 全端口扫描 ┌──(root㉿kali)-[~/Desktop] └─# nmap -p- 192.168.74.134 Starting Nmap 7.94SVN ( https://nmap.org ) at 2024-04-06 02:42 EDT Nmap scan report for 192.168.74.134 Host...
5.2k 字 5 分钟

# 靶场搭建 复制后，直接添加一张网卡，配置成 NAT 模式 IP 地址： 192.168.74.135 # 信息收集 # nmap 快速做一个全端口扫描，看一下开了哪服务 ┌──(root㉿kali)-[~/Desktop] └─# nmap -sS -p- 192.168.74.135 Starting Nmap 7.94SVN ( https://nmap.org ) at 2024-04-07 01:17 EDT Nmap scan report for bogon (192.168.74.135) Host is up (0.0016s latency). Not shown:...
21k 字 20 分钟

# 靶场搭建 下载： https://www.vulnhub.com/entry/kioptrix-level-13-4,25/ 下载下来就是个虚拟磁盘，不能直接打开，需要新建虚拟机，通过虚拟磁盘打开，见文章： https://blog.csdn.net/qq_32261191/article/details/106408751 NAT 模式 IP 地址： 192.168.74.136 # 信息收集 # nmap ┌──(root㉿kali)-[~] └─# nmap -A 192.168.74.136 Starting Nmap 7.94SVN ( https://nmap.org ) at...
8.5k 字 8 分钟

# 靶场搭建 下载： https://download.vulnhub.com/kioptrix/kiop2014.tar.bz2 添加一张 NAT 模式的网卡，IP 地址： 192.168.74.137 # 信息收集 # nmap 快速全端口探测 ┌──(root㉿kali)-[~] └─# nmap 192.168.74.137 -p- Starting Nmap 7.94SVN ( https://nmap.org ) at 2024-04-07 09:50 EDT Nmap scan report for 192.168.74.137 Host is up (0.00032s...
808 字 1 分钟

# 靶场搭建 直接导入打开就行，IP: 192.168.174.132 # 渗透过程 # 信息初收集 22/tcp open ssh woc 只开了 22？ 真的没有新的东西了 连一下看看呢？发现改了 banner 信息，有提示： Easy as 1,2,3 这…… 什么意思？ 查了资料发现说事解密，要按顺序敲一下 1,2,3 端口才会开放特定的端口。啊这…… nmap -Pn --max-retries 0 -p 1 192.168.174.132 nmap -Pn --max-retries 0 -p 2 192.168.174.132 nmap -Pn --max-retries 0...