信息收集技术

一、实验目的

掌握使用御剑,nmap,dirb 对目标系统进行信息收集的方法

二、实验任务

1.使用nmap对目标靶机广诚水利员工操作机进行端口扫描

2.结合nmap扫描的结果,发现目标主机3389端口开发然后进行暴力破解攻击

3.使用dirb和御剑对web站点进行目录扫描,根据扫描到的结果进行弱口令攻击

三、实验环境

1、靶机地址：192.168.80.19 192.168.80.16

2、攻击机地址：172.29.255.241

四、实验过程和实验结果

使用namp进行快速扫描

使用kali的password.lst字典爆破密码

使用rdesktop 192.168.80.19:3389 远程桌面连接成功

使用dirsearch发现后台地址

python3 dirsearch.py -u 192.168.80.16

成功进入后台

Python3 dirsearch.py -u 192.168.80.25

发现内部论坛

登录管理员账号

五、实验总结

本次实验是信息收集实验，通过本次实验，掌握使用御剑,nmap,dirb,dirsearch对目标系统进行信息收集的方法，然后结合nmap扫描的结果,发现目标主机3389端口开发然后进行暴力破解攻击使用dirb和dirsearch以及御剑对web站点进行目录扫描,根据扫描到的结果进行弱口令攻击，实验中遇到的问题是对命令参数的不熟悉，通过查阅资料后才懂得运用。