好好学习

每个靶场其实都多多少少能学到新东西，但时间久了，不用可能会忘记，因此写下来以作为记录。实际渗透环境复杂得多，所以靶场其实是一个练兵场。举一反三才重要！针对DC系列的靶场，其实最终目标都是获取root下的flag，来吧，继续整吧。

vulnhub的DC-3靶场

配置老样子，将靶机与攻击机置于同一网段即可开整获取目标IParp-scan -l确认IP为192.168.130.129端口扫描sudo nmap -sS -T4 -p- -A 192.168.130.129发现80端口，但链接重置到了http://dc-27744为openssh服务探索访问一下http://192.168.130.129，发现无法访问，访问http://dc-2，也不行，所以需要修改hosts文件，添加一行：192.168.130.129 dc-2

DC-1练习配置黑盒测试：不知靶机密码，仅需将靶机和攻击机置于同一网段即可，建议靶机开机后重启一次正式开始获取主机arp-scan -l除去网关地址，剩下一个192.168.20.132(我手贱，把192.168.20.2也设为网关地址了)获取端口信息nmap -sS -T4 -A 192.168.20.132开放的端口：22(openssh 6.0p1)、80(Drupal 7)、111(rpcbind2-4)发现web端口80，直接访问一下，看看有没有什么点可以突破，发现

此文是自己在学习时进行的总结，怎么说呢，学得非常浅，本来想把应急响应相关内容写进去的，但想后面单独开贴记录，所以就没写，发现内容是真的少。防火墙、端口、一些常用命令，涉及内容可以说是非常多，笔者只好挑选自己认为可以分享出来的，做下记录，也方便后续复习。

曾经看过许多在CentOS7下安装Docker的文章，我也进行过许多次实验，但最终都失败了。因此，我决定综合自己看到的文章，以及一些其他小窍门，从头再安装一次，并安装漏洞环境Vulhub，于是便写下此博客做记录。总的说来，这次速度蛮快的，避免了不少坑，只是可能”一键式“搭建vulhub中漏洞环境的过程中会比较慢。

从Kali2020.1版本新功能说起，在大致读过版本发布说明后，再进行安装，就不会有太大问题，不会频繁出错。然后给出了多种镜像下载途径，包括历史所有版本的镜像，供读者自行选择下载。最后开始正式安装，内容也是十分详细，图文并茂。在文章最后，介绍了默认安装的情况下，如果获取large版本，获取更多工具。最后介绍如何更新Kali，可升级至Kali2020.2版本。