Ev:Rootkit后门的利用-网络安全文档类资源-CSDN下载
1.通过本地 PC 中渗透测试平台 Kali 对服务器场景进行系统服务及版本扫描 渗透测试,并将该操作显示结果中 SSH 服务版本信息字符串作为 FLAG 提交; |
2.通过本地 PC 中渗透测试平台 Kali 对服务器场景进行 SSH 暴力破解,将破 解 成 功 的 密 码 作 为 FLAG 提 交 ; ( 用 户 名 : root, 字 典 文 件 /usr/share/wordlists/dirb/small.txt) |
使用hydra暴力破解ssh root密码为admin
3.通过本地 PC 中渗透测试平台 Kali 对服务器场景进行渗透测试,使用 SSH 登录靶机,通过分析 root 下 Reptile 文件中 setup.sh,配置相关参数,将表示设 置攻击机 IP 的完整菜单名称作为 flag 提交 |
ssh连接靶机
reverse
4.通过本地 PC 中渗透测试平台 Kali 对服务器场景进行渗透测试,通过 SSH 安装 Reptile,将表示成功安装的最后一行字符串作为 flag 提交。 |
setup中install
5.通过本地 PC 中渗透测试平台 Kali 对服务器场景进行渗透测试,启动/root 目录下后门程序客户端,将启动成功后第一行字符串作为 flag 提交。 |
setup中安装client
6.通过本地 PC 中渗透测试平台 Kali 对服务器场景进行渗透测试,启动/root 目录下后门程序客户端后,查看程序所需参数并根据题 2 配置的相关参数进行填 写,将参数中 TOKEN 的的描述作为 flag 提 |
将靶机bin下的所有东西传到攻击机 #client有依赖
启动client show查看参数的描述
7.通过本地 PC 中渗透测试平台 Kali 对服务器场景进行渗透测试,根据上题 完成参数设置后,执行渗透命令并使用 shell 获取靶机权限,将当前显示的权限 信息作为 flag 提交 |
设置完参数run后出现connection
输入shell 出现靶机具体信息