DC系列漏洞靶场-渗透测试学习复现（DC-6）

DC-6是一个易受攻击的实验环境，最终目的是让攻击者获得root权限，并读取flag。

DC-6使用的操作系统为Debian 64位。

靶场下载链接：

1 http://www.five86.com/downloads/DC-6.zip

2 https://download.vulnhub.com/dc/DC-6.zip

3 https://download.vulnhub.com/dc/DC-6.zip.torrent

 

1 环境搭建

下载靶场文件，使用Vbox或者VM打开即可;攻击机使用Kali-2020。

2 主机发现

使用msf中的扫描模块扫描主机

启动msf    msfconsole

使用scaner/discovery/arp_sweep模块

设置目标，开始扫描

扫描结果

3 端口探测

探测使用nmap工具

这里复习下nmap常见参数：

参数	参数说明	参数	参数说明
-sT	TCP扫描	-sU	UDP扫描
-sS	SYN扫描	-sF	FIN扫描
-sA	ACK扫描	-sR	RPC扫描
-sP	ICMP扫描	-iL	文件读取IP地址
-O	操作系统识别	-T4	级别越高，扫描速度越快
-sV