靶机driftingblues vulnhub

在做了前两个tf系列的machine以后，对tf3的难度可想而知了，果然是不出我的意料。话不多说开始： 靶机截图： 2. 扫描：nmap (ssh是被过滤掉的，估计会是knock之类的) 3. SSTI利用： shellcode: 精品：https://www.cnblogs.com/leixiao ......

kali：192.168.111.111 靶机：192.168.111.134 # 信息收集 端口扫描 ``` nmap -A -sC -v -sV -T5 -p- --script=http-enum 192.168.111.134 ``` ![image](https://img2023.cnb ......

（ps：做这个靶机时参考了很多大佬的文章，有些地方属于自己抠破头破也想不到，还有这篇文件就是对自己学习的一个记录，大佬们轻点喷） 信息收集 先获取靶机IP，这里也可以使用arp-scan获取靶机IP 获取到靶机IP为172.16.6.207,使用nmap对靶机进行更详细的信息扫描 nmap -A - ......

kali：192.168.111.111 靶机：192.168.111.131 # 信息收集 端口扫描 ``` nmap -A -sC -v -sV -T5 -p- --script=http-enum 192.168.111.131 ``` ![image](https://img2023.cnb ......

本人所有文章均为技术分享，均用于防御为目的的记录，所有操作均在实验环境下进行，请勿用于其它用途，否则后果自负，作者不承担相应的后果。 ......

本人所有文章均为技术分享，均用于防御为目的的记录，所有操作均在实验环境下进行，请勿用于其它用途，否则后果自负，作者不承担相应的后果。 ......

## VulnHub_DC-3 > DC-3 是另一个特意建造的易受攻击的实验室，旨在获得渗透测试领域的经验。 > > 与之前的 DC 版本一样，这个版本是为初学者设计的，尽管这一次只有一个flag、一个入口点并且根本没有任何线索。 > > 必须具备 Linux 技能和熟悉 Linux 命令行，以及 ......

## VulnHub_DC-2 #### 信息收集 探测目标主机IP地址 ``` arp-scan -l ```  ......

# Vulnhub Decoy提权补充 在拿到用户296640a3b825115a47b68fc44501c828的密码server后，为了方便观察现象，同时开启两个shell,并且需要指定-t "bash --noprofile"以逃避受限shell,登录成功后，要修改PATH环境变量，使其包含正 ......

## DC-1 > DC-1 是一个专门建造的易受攻击的实验室，目的是在渗透测试领域获得经验。 > > 它旨在为初学者提供挑战，但它的难易程度取决于您的技能和知识，以及您的学习能力。 > > 要成功完成此挑战，您将需要 Linux 技能、熟悉 Linux 命令行以及使用基本渗透测试工具的经验，例如可 ......

## Basic_pentesting_1 > #### Description > > This is a small boot2root VM I created for my university’s cyber security group. It contains multiple rem ......

# 前言 靶机下载地址：https://www.vulnhub.com/entry/westwild-11,338/ # 主机发现 ![image](https://img2023.cnblogs.com/blog/2830174/202305/2830174-20230529052337565-1 ......

## VulnHub-Narak > #### Description > > Narak is the Hindu equivalent of Hell. You are in the pit with the Lord of Hell himself. Can you use your hack ......

kali：192.168.111.111 靶机：192.168.111.132 # 信息收集 端口扫描 ``` nmap -A -sC -v -sV -T5 -p- --script=http-enum 192.168.111.132 ``` ![image](https://img2023.cnb ......

## Me-and-My-Girlfriend-1 [靶机下载](https://www.vulnhub.com/entry/me-and-my-girlfriend-1,409/) > Description: This VM tells us that there are a couple of ......

# DevRandom CTF: 1.1 ## 靶机信息 名称：DevRandom CTF: 1.1 地址： ```url https://www.vulnhub.com/entry/devrandom-ctf-11,450/ ``` ## 识别目标主机IP地址 ```shell ─(kali㉿ka ......

kali：192.168.111.111 靶机：192.168.111.130 # 信息收集 端口扫描 ``` nmap -A -v -sV -T5 -p- --script=http-enum 192.168.111.130 ``` ![image](https://img2023.cnblogs ......

1、环境 Kali：172.30.1.3/24 靶机(Funbox9)：172.30.1.129/24 2、信息收集 通过nmap扫描此主机，我们需要获取到开放的端口以及服务的Banner 1 nmap -sV -T5 -A 172.30.1.129 通过扫描我们发现，目标主机开放着21端口，服务B ......

### 知识点 **1. gcc编译和cc编译** **gcc（GNU Compiler Collection）是一套用于编译C、C++、Ada、Fortran和其他编程语言的编译器**。它是由自由软件基金会（FSF）开发的一个自由软件，它支持几乎所有主流的操作系统和硬件平台。gcc支持多种不同的编 ......

## VulnHub_DarkHole1靶机渗透流程 > 注意：部署时，靶机的网络连接模式必须和kali一致，让靶机跟kali处于同一网段，这用kali才能扫出靶机的主机 ### 1. 信息收集 #### 1.1 探测IP 使用nmap扫描同一个段下存活的IP ``` nmap 192.168.15 ......

......

### 实验环境 [靶机下载地址](https://www.vulnhub.com/entry/fristileaks-13,133/) **注意**：该靶机需要使用MAC的特定地址，08:00:27:A5:A6:76 在VMware中设置 ![img](https://img2023.cnblog ......

kali：192.168.111.111 靶机：192.168.111.132 # 信息收集 端口扫描 ``` nmap -A -v -sV -T5 -p- --script=http-enum 192.168.111.132 ``` ![image](https://img2023.cnblogs ......

# vulnhub靶场搭建 ## kali虚拟机安装 ### 1、更新 sudo apt-get update ![image](https://img2023.cnblogs.com/blog/2988012/202305/2988012-20230519234458164-417900736.p ......

kali：192.168.111.111 靶机：192.168.111.130 # 信息收集 端口扫描 ``` nmap -A -v -sV -T5 -p- --script=http-enum 192.168.111.130 ``` ![image](https://img2023.cnblogs ......

前言 点击>>下载靶机 kali linux：IP 192.168.20.200 主机发现 nmap 192.168.20.0/24 点击查看扫描结果 root in /home/kali via ☕ v17.0.6 … ➜ nmap 192.168.20.0/24 Starting Nmap 7. ......

本人所有文章均为技术分享，均用于防御为目的的记录，所有操作均在实验环境下进行，请勿用于其它用途，否则后果自负，作者不承担相应的后果。 ......

靶场下载地址 Web Machine: (N7) << 点我 开始打靶 ip发现： nmap扫描网段发现靶机ip：192.168.56.101 端口发现： 对靶机进行常规端口扫描 访问网站： 目录扫描 发现一个叫exploit.html的页面，访问页面发现是一个上传页面 随便上传一个文件，点击提交查 ......

前言 点击>>下载靶机 靶机 kali linux ：ip地址为192.168.20.200 靶机探测 1.使用nmap探测靶机 nmap 192.168.20.0/24 靶机ip为192.168.20.131 使用nmap进行详细扫描 nmap -A -p- 192.168.20.131 点击查看 ......

kali：192.168.111.111 靶机：192.168.111.130 信息收集 端口扫描 nmap -A -v -sV -T5 -p- --script=http-enum 192.168.111.130 访问80端口下的robots.txt文件，内容提示另一个文件/secret.txt ......