Vulnhub

## 渗透环境 攻击机： IP: 192.168.149.128（Kali） 靶机： IP：192.168.149.130 靶机下载地址：https://www.vulnhub.com/entry/empire-breakout,751/ ## 进行渗透 ### 一、 获取IP及端口信息 开机已经能 ......

kali：192.168.111.111 靶机：192.168.111.215 # 信息收集 端口扫描 ``` nmap -A -sC -v -sV -T5 -p- --script=http-enum 192.168.111.215 ``` ![image](https://img2023.cnb ......

kali：192.168.111.111 靶机：192.168.111.210 # 信息收集 端口扫描 ``` nmap -A -sC -v -sV -T5 -p- --script=http-enum 192.168.111.210 ``` ![image](https://img2023.cnb ......

kali：192.168.111.111 靶机：192.168.111.209 # 信息收集 端口扫描 ``` nmap -A -sC -v -sV -T5 -p- --script=http-enum 192.168.111.209 ``` ![image](https://img2023.cnb ......

vulnhub平台下简单难度靶机。通过SQL注入获取用户凭据，ssh登陆靶机进行sudo提权，文中手动注入和SQLmap自动化均有呈现，后续也尝试了框架漏洞的利用的尝试。这台靶机是对综合知识和技能的考察，是一台锻炼攻击思路的好靶机。 ......

kali：192.168.111.111 靶机：192.168.111.208 # 信息收集 端口扫描 ``` nmap -A -sC -v -sV -T5 -p- --script=http-enum 192.168.111.208 ``` ![image](https://img2023.cnb ......

## 渗透环境 攻击机： IP: 192.168.149.128（Kali) 靶机： IP：192.168.149.129 靶机下载地址：https://www.vulnhub.com/entry/jangow-101,754/ ## 进行渗透 ### 一、 获取IP及端口信息 使用nmap扫描同网 ......

kali：192.168.111.111 靶机：192.168.111.207 # 信息收集 端口扫描 ``` nmap -A -sC -v -sV -T5 -p- --script=http-enum 192.168.111.207 ``` ![image](https://img2023.cnb ......

# 靶场介绍 靶场下载地址：https://www.vulnhub.com/entry/infosec-prep-oscp,508/ 靶场难度：容易 kali：192.168.11.5 靶机：192.168.11.13 # 信息收集 使用nmap扫描靶机开放的端口及服务 ``` nmap -A -T ......

kali：192.168.111.111 靶机：192.168.111.194 # 信息收集 端口扫描 ``` nmap -A -sC -v -sV -T5 -p- --script=http-enum 192.168.111.194 ``` ![image](https://img2023.cnb ......

kali：192.168.111.111 靶机：192.168.111.192 # 信息收集 端口扫描 ``` nmap -A -sC -v -sV -T5 -p- --script=http-enum 192.168.111.192 ``` ![image](https://img2023.cnb ......

**前期准备：** 靶机地址：https://www.vulnhub.com/entry/matrix-breakout-2-morpheus,757/ kali攻击机ip：192.168.11.11 靶机ip：192.168.11.12 ## 一、信息收集及利用 #### 1.使用nmap对目标靶 ......

# 靶场说明 靶场地址：https://www.vulnhub.com/entry/jangow-101,754/#top 靶场下载地址：https://download.vulnhub.com/jangow/jangow-01-1.0.1.ova 靶场难度：容易 所需工具：中国蚁剑、Kali、Vi ......

kali：192.168.111.111 靶机：192.168.111.183 # 信息收集 端口扫描 ``` nmap -A -sC -v -sV -T5 -p- --script=http-enum 192.168.111.183 ``` ![image](https://img2023.cnb ......

kali：192.168.111.111 靶机：192.168.111.180 # 信息收集 端口扫描 ``` nmap -A -sC -v -sV -T5 -p- --script=http-enum 192.168.111.180 ``` ![image](https://img2023.cnb ......

kali：192.168.111.111 靶机：192.168.111.176 # 信息收集 端口扫描 ``` nmap -A -sC -v -sV -T5 -p- --script=http-enum 192.168.111.176 ``` ![image](https://img2023.cnb ......

kali：192.168.111.111 靶机：192.168.111.175 # 信息收集 端口扫描 ``` nmap -A -sC -v -sV -T5 -p- --script=http-enum 192.168.111.175 ``` ![image](https://img2023.cnb ......

kali：192.168.111.111 靶机：192.168.111.174 # 信息收集 端口扫描 ``` nmap -A -sC -v -sV -T5 -p- --script=http-enum 192.168.111.174 ``` ![image](https://img2023.cnb ......

# 前言 靶机地址:https://www.vulnhub.com/entry/dc-6,315/ 靶机下载地址：https://download.vulnhub.com/dc/DC-6.zip 攻击机地址：192.168.20.135 # 靶机探测 `nmap -sn 192.168.20.0/2 ......

kali：192.168.111.111 靶机：192.168.111.172 # 信息收集 端口扫描 ``` nmap -A -sC -v -sV -T5 -p- --script=http-enum 192.168.111.172 ``` ![image](https://img2023.cnb ......

kali：192.168.111.111 靶机：192.168.111.171 # 信息收集 端口扫描 ``` nmap -A -sC -v -sV -T5 -p- --script=http-enum 192.168.111.171 ``` ![image](https://img2023.cnb ......

kali：192.168.111.111 靶机：192.168.111.170 # 信息收集 端口扫描 ``` nmap -A -sC -v -sV -T5 -p- --script=http-enum 192.168.111.170 ``` ![image](https://img2023.cnb ......

# 前言 靶机地址：https://www.vulnhub.com/entry/hacksudo-thor,733/ 靶机下载地址：https://download.vulnhub.com/hacksudo/hacksudo Thor.zip 靶机描述： Discord服务器（https://dis ......

kali：192.168.111.111 靶机：192.168.111.161 # 信息收集 端口扫描 ``` nmap -A -sC -v -sV -T5 -p- --script=http-enum 192.168.111.161 ``` ![image](https://img2023.cnb ......

kali：192.168.111.111 靶机：192.168.111.158 # 信息收集 端口扫描 ``` nmap -A -sC -v -sV -T5 -p- --script=http-enum 192.168.111.158 ``` ![image](https://img2023.cnb ......

kali：192.168.111.111 靶机：192.168.111.154 # 信息收集 端口扫描 ``` nmap -A -sC -v -sV -T5 -p- --script=http-enum 192.168.111.154 ``` ![image](https://img2023.cnb ......

个人博客: [xzajyjs.cn](https://xzajyjs.cn/) 自从换了M1系的arm Mac后，原本的Vulnhub上的几乎所有靶场按照之前的方法都无法正常搭建了（VirtualBox），在外网论坛上找了一遍，有一个相对麻烦一些的替代方法，但效果还是不错的，并且几乎所有Vulnhu ......

kali：192.168.111.111 靶机：192.168.111.147 # 信息收集 端口扫描 ``` nmap -A -sC -v -sV -T5 -p- --script=http-enum 192.168.111.147 ``` ![image](https://img2023.cnb ......

# 1.信息收集 ### 扫描存活主机 ``` nmap -sP 192.168.0.0/24 ```  ......

# Dhanush ## 识别目标主机IP地址 ```shell (kali㉿kali)-[~/Vulnhub/dhanush] └─$ sudo netdiscover -i eth1 -r 192.168.187.0/24 Currently scanning: Finished! | Scre ......