hacksudo

第十周 打点 arp-scan -l 信息搜集 发现主机 继续探测其端口 发现是一个登录注册模块 一个银行啥系统，然后我们可以进行弱口令的尝试登录。随便试了几个没反应。我们可以扫个目录看看。 gobuster dir -r -u http://192.168.56.13 -w /usr/share/ ......

kali：192.168.111.111 靶机：192.168.111.175 # 信息收集 端口扫描 ``` nmap -A -sC -v -sV -T5 -p- --script=http-enum 192.168.111.175 ``` ![image](https://img2023.cnb ......

kali：192.168.111.111 靶机：192.168.111.170 # 信息收集 端口扫描 ``` nmap -A -sC -v -sV -T5 -p- --script=http-enum 192.168.111.170 ``` ![image](https://img2023.cnb ......

# 前言 靶机地址：https://www.vulnhub.com/entry/hacksudo-thor,733/ 靶机下载地址：https://download.vulnhub.com/hacksudo/hacksudo Thor.zip 靶机描述： Discord服务器（https://dis ......

目标IP：192.168.1.108 攻击机：macOS + kali 混搭 # 信息收集 **开放端口扫描** ```shell sudo nmap -sS -p- -T4 192.168.1.108 ``` 扫描结果 ```text PORT STATE SERVICE 21/tcp filte ......

Hacksudo Thor 作者：jason huawen 靶机信息 名称：hacksudo: Thor 地址： https://www.vulnhub.com/entry/hacksudo-thor,733/ 识别目标主机IP地址 (kali㉿kali)-[~/Desktop/Vulnhub/Ha ......

Hacksudo Fog 识别目标主机IP地址 (kali㉿kali)-[~/Vulnhub/HacksudoFog] └─$ sudo netdiscover -i eth1 -r 192.168.56.0/24 Currently scanning: 192.168.56.0/24 | Scre ......

Hacksudo Search 识别目标主机IP地址 (kali㉿kali)-[~/Desktop/Vulnhub/HacksudoSearch] └─$ sudo netdiscover -i eth1 -r 192.168.56.0/24 Currently scanning: 192.168. ......

准备： 攻击机：虚拟机kali、本机win10。 靶机：hacksudo: 2 (HackDudo)，下载地址：https://download.vulnhub.com/hacksudo/hackdudo2.rar，下载后直接vbox打开即可。 知识点：ffuf爆破、nfs服务提权、shell反弹。 ......

准备： 攻击机：虚拟机kali、本机win10。 靶机：hacksudo: ProximaCentauri，下载地址：https://download.vulnhub.com/hacksudo/hacksudo-ProximaCentauri.zip，下载后直接vbox打开即可。 知识点：perl提 ......

准备： 攻击机：虚拟机kali、本机win10。 靶机：hacksudo: Thor，下载地址：https://download.vulnhub.com/hacksudo/hacksudo Thor.zip，下载后直接vbox打开即可。 知识点：service提权、Shellshock漏洞利用。 信 ......