HA系列靶机
文章平均质量分 87
HA系列靶机渗透测试
荒山有木名梧桐
?
展开
-
HA: SHERLOCK 靶机渗透取证
HA: SHERLOCK 靶机渗透取证靶机描述:DescriptionHA: Sherlock! This lab is based on the famous investigator’s journey on solving the Curious Case of Harshit's murder!This is a Forensic based Capture-the-Flag and is not a Boot-to-RootSo, put on your thinking cap原创 2021-10-18 10:13:25 · 2829 阅读 · 0 评论 -
HA: InfinityStones靶机渗透测试
文章目录靶机信息一、信息收集1.主机发现靶机信息灭霸认为,如果他杀死了宇宙中所有生命的一半,将恢复平衡。为此,他需要所有六块无限宝石来驱动无限手套,这反过来又使他能够弯曲时间,空间,能量以及物理和现实定律。但是这次复仇者联盟比灭霸领先一步。复仇者联盟在这个CTF中隐藏了所有无限宝石。帮助灭霸获得所有无限宝石并恢复宇宙的平衡。该机器包含6种带有6种不同标志的无限宝石来测试您的技能,找出它们。简单来说就是有6个flag,拿到它一、信息收集1.主机发现arp-scan -l2.端口原创 2021-05-11 11:55:30 · 488 阅读 · 0 评论 -
HA: Forensics靶机渗透测试
文章目录靶机说明:一、信息收集1.主机发现2.端口扫描二、漏洞挖掘1.访问靶机 web 服务2.使用 dirb 进行目录扫描3.使用 exiftool 提取数据4.使用 dirb 扫描 txt 文件5.PGP解密6.破解密码靶机说明:哈:法医学是实验室的中级水平,它能让你在网络法医调查中亲身体验。这个实验室完全致力于网络法医调查的方法和工具,并且有各种技术可以找到的证据。由于这是一个捕获旗帜的过程,因此需要注意的是,这不是一个根本性的挑战,而是找到所有旗帜的主要动机。旗数:4目标:找到所有4个标志(原创 2021-04-26 16:43:16 · 1626 阅读 · 0 评论 -
HA: Dhanush靶机渗透测试
文章目录一、信息收集1.主机发现2.端口扫描3.查看 web 服务二、漏洞挖掘1.使用 cewl 生成字典2.使用 hydra 进行爆破3.ssh 连接4.尝试 sudo 提权靶机介绍:一、信息收集1.主机发现arp-scan -l发现靶机 ip:192.168.1.1192.端口扫描nmap -A -p- 192.168.1.119发现开放了 80 端口,Apache 服务,ubuntu系统;65345 端口,ssh 服务3.查看 web 服务访问 192.168.1.11原创 2021-04-22 12:48:12 · 227 阅读 · 0 评论