渗透测试练习靶场hackthebox——Starting Point Vaccine攻略（内附各种bug解决方案）

最新推荐文章于 2024-03-14 16:00:57 发布

TF0xn

最新推荐文章于 2024-03-14 16:00:57 发布

阅读量1.9k

点赞数 3

分类专栏： hackthebox

本文链接：https://blog.csdn.net/m0_48066270/article/details/108696605

版权

连接配置

根据给出的IP地址，使用nmap进行扫描

nmap -T4 -F 10.10.10.28
-T4：针对TCP端口禁止动态扫描延迟超过10ms
-F：快速扫描，扫描一些常用端口

在这里插入图片描述
发现其开放了21、22和80端口，接下来我们用上一节最后部分获取到的ftp用户凭据ftpuser/mc@F1l3ZilL4登录ftp服务

ftp 10.10.10.46

登陆后我们可用dir命令列出所有的文件，发现有一个backup.zip压缩包，用get命令将其下载到kali中

在这里插入图片描述
使用unzip命令解压，发现压缩包存在密码

这时可以尝试使用john破解密码，先生成压缩包的hash

zip2john backup.zip > hash

在这里插入图片描述
将kali中自带的字典rockyou.txt.gz复制到桌面上并用gzip解压缩

接下来，就可以使用john来指定字典破解密码了

john hash --fork=4 -w rockyou.txt 2>/dev/null
--fork=4：4个进程
-w：指定字典路径
2>/dev/null：

关注