Tr0ll靶机练习

第3次 Tr0ll

1.信息搜集

1.1主机发现

在kali里面输入

netdiscover -r 192.168.81.0/24

1.2端口扫描

输入命令

nmap命令：

nmap -sS -sV -T5 -A -p- 192.168.81.141

得到开放的3个端口：21、22和80端口

3.用御剑进行扫描

得到两个网址

http://192.168.81.141/robots.txt
http://192.168.81.141/index.html

http://192.168.81.141/robots.txt

里面的内容为

User-agent:*
Disallow: /secret

http://192.168.81.141/index.html

2.漏洞探测

由于在上面的两个网址中并未找到有价值的信息

所以我们利用21端口的ftp协议漏洞

2.1 ftp登录

FTP匿名登录 一般有3种:

1. 用户名：anonymous 密码：Email或为空
2. 用户名：FTP 密码：FTP或为空
3. 用户名：USER 密码：pass

ftp> user anonymous
密码： 空

MSF扫描：

msfconsole
search ftp_version
use 0
options
set rhosts 192.168.81.141
run

扫描到的信息如下

[+] 192.168.81.141:21     - FTP Banner: '220 (vsFTPd 3.0.2)\x0d\x0a'
[*] 192.168.81.141:21     - Scanned 1 of 1 hosts (100% complete)
[*] Auxiliary module execution completed

2.2进入ftp

ftp 192.168.81.141
输入自己的kali密码即可进入

2.3 ftp中的操作

ls

下载这个文件（这个文件被下载到了对应终端的目录下）

get lol.pcap

<