bulldog1——爆破、命令执行、pty提权

1.收集信息

netdiscover，是一个二层工具，原理是数据包产生交互即判定主机存活
netdiscover -i eth0 -r 192.168.249.0/24

靶机：

端口扫描
Masscan --rate=100000 -p 0-65535 192.168.249.137 (判断出目标是137)
–rate发包数
–ports指定端口数

查看端口服务
Nmap -T4 -sV -O -p 8080,80,23 192.168.249.137
-sV服务版本
-T4速度(最高为5，推荐用4)
-O系统
-p 指定端口

2.开展渗透

尝试爆破ssh<