【实验报告】网络渗透实验四 CTF实践

最新推荐文章于 2021-12-15 01:26:23 发布
最新推荐文章于 2021-12-15 01:26:23 发布
阅读量862 收藏
点赞数 3
分类专栏： 笔记 文章标签： linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_52108440/article/details/110944680
版权
本文详述了一次使用Kali Linux进行网络渗透的CTF实验过程，涉及IP扫描、Nmap网络探测、HTTP服务枚举、目录爆破、数据包分析、密码破解、SSH远程登录及权限提升等环节，最终成功获取目标服务器的flag。
摘要由CSDN通过智能技术生成

实验目的：通过对目标靶机的渗透过程，了解CTF竞赛模式，理解CTF涵盖的知识范围，如MISC、PPC、WEB等，通过实践，加强团队协作能力，掌握初步CTF实战能力及信息收集能力。熟悉网络扫描、探测HTTP web服务、目录枚举、提权、图像信息提取、密码破解等相关工具的使用。
系统环境：Kali Linux 2、WebDeveloper
实验工具：不限

实验步骤和内容：

目的：获取靶机Web Developer 文件/root/flag.txt中flag。
基本思路：本网段IP地址存活扫描(netdiscover)；网络扫描(Nmap)；浏览HTTP 服务；网站目录枚举(Dirb)；发现数据包文件 “cap”；分析 “cap” 文件，找到网站管理后台账号密码；插件利用（有漏洞）；利用漏洞获得服务器账号密码；SSH 远程登录服务器；tcpdump另类应用。

1.发现目标，找到WebDeveloper的IP地址。

192.168.187.132

2.利用NMAP扫描目标主机，发现目标主机端口开放、服务情况。

nmap 192.168.187.132

在这里插入图片描述
3.若目标主机提供了HTTP服务，尝试利用浏览器访问目标网站。
因为网站开放了80端口，于是尝试登陆http。
尝试找到可用信息

4.利用whatweb探测

最低0.47元/天 解锁文章
m0_52108440
关注
专栏目录
网络渗透实验四 CTF实践
qq_40525803的博客
12-05 629
网络渗透实验四 CTF实践 实验目的：通过对目标靶机的渗透过程，了解CTF竞赛模式，理解CTF涵盖的知识范围，如MISC、PPC、WEB等，通过实践，加强团队协作能力，掌握初步CTF实战能力及信息收集能力。熟悉网络扫描、探测HTTP web服务、目录枚举、提权、图像信息提取等相关工具的使用。 系统环境：Kali Linux 2、WebDeveloper靶机来源：https://www.vulnhub.com/ 实验工具：不限 实验原理： 1、什么是CTF CTF（Capture The Flag）中文一般译
实验四 CTF实践
qq_45538874的博客
12-09 390
WPScan是Kali Linux默认自带的一款漏洞扫描工具，它采用Ruby编写，能够扫描WordPress网站中的多种安全漏洞，其中包括WordPress本身的漏洞、插件漏洞和主题漏洞。最新版本WPScan的数据库中包含超过18000种插件漏洞和2600种主题漏洞，并且支持最新版本的WordPress。值得注意的是，它不仅能够扫描类似robots.txt这样的敏感文件，而且还能够检测当前已启用的插件和其他功能。 ...
网络渗透测试实验四
weixin_47356546的博客
12-07 683
渗透测试实验四 提示 文章目录渗透测试实验四前言实验目的：实验步骤和内容总结 前言 实验目的： 通过对目标靶机的渗透过程，了解CTF竞赛模式，理解CTF涵盖的知识范围，如MISC、PPC、WEB等，通过实践，加强团队协作能力，掌握初步CTF实战能力及信息收集能力。熟悉网络扫描、探测HTTP web服务、目录枚举、提权、图像信息提取、密码破解等相关工具的使用。 系统环境与实验工具 系统环境：Kali Linux 2018、WebDeveloper（桥接模式）都在VMware上，开启两个虚拟机（非挂
实验四 CTF实践
qq_56472016的博客
12-07 3292
实验目的：通过对目标靶机的渗透过程，了解CTF竞赛模式，理解CTF涵盖的知识范围，如MISC、PPC、WEB等，通过实践，加强团队协作能力，掌握初步CTF实战能力及信息收集能力。熟悉网络扫描、探测HTTP web服务、目录枚举、提权、图像信息提取、密码破解等相关工具的使用。 系统环境：Kali Linux 2、WebDeveloper靶机来源：https://www.vulnhub.com/ 实验工具：不限 实验步骤和内容： 目的：获取靶机Web Developer 文件/root/flag.txt
网络渗透测试实验四 CTF实践
worker___的博客
12-13 286
实验目的：通过对目标靶机的渗透过程，了解CTF竞赛模式，理解CTF涵盖的知识范围，如MISC、PPC、WEB等，通过实践，加强团队协作能力，掌握初步CTF实战能力及信息收集能力。熟悉网络扫描、探测HTTP web服务、目录枚举、提权、图像信息提取、密码破解等相关工具的使用。 系统环境：Kali Linux 2、WebDeveloper靶机来源：https://www.vulnhub.com/ 实验工具：不限 实验步骤和内容： 目的：获取靶机Web Developer 文件/root/flag.txt中fla
渗透实验报告4.docx
12-13
在这个桂林电子科技大学的2021-2022学年第一学期的实验中，学生们通过渗透实验了解CTF（Capture The Flag）竞赛模式，这是一种网络安全竞赛，涉及MISC（Miscellaneous）、PPC（Pwnable）、WEB等不同领域的知识。...
实验四 CTF实践 - - Y
young的博客
12-19 810
实验四 CTF实践 文章目录实验四 CTF实践前言一、实验步骤和内容二、实施细节1、发现目标 (netdiscover)，找到WebDeveloper的IP地址。截图。2、利用NMAP扫描目标主机，发现目标主机端口开放、服务情况，截图并说明目标提供的服务有哪些？（利用第一次实验知识点）3、若目标主机提供了HTTP服务，尝试利用浏览器访问目标网站。截图。是否有可用信息？4、利用whatweb探测目标网站使用的CMS模板。截图。分析使用的CMS是什么？5、网络搜索wpscan，简要说明其功能。6、使用 Dirb
实验四 /*CTF实践*/
Tauil的博客
01-07 386
目的：获取靶机Web Developer 文件/root/flag.txt中flag。 基本思路：本网段IP地址存活扫描(netdiscover)；网络扫描(Nmap)；浏览HTTP 服务；网站目录枚举(Dirb)；发现数据包文件 “cap”；分析 “cap” 文件，找到网站管理后台账号密码；插件利用（有漏洞）；利用漏洞获得服务器账号密码；SSH 远程登录服务器；tcpdump另类应用。 实施细节如下： 1、发现目标 (netdiscover)，找到WebDeveloper的IP地址。截图。 nmap.
CTF中文手册
02-21
CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。发展至今，已经成为全球范围网络安全圈流行的竞赛形式，2013年全球举办了超过五十场国际性CTF赛事。而DEFCON作为CTF赛制的发源地，DEFCON CTF也成为了目前全球最高技术水平和影响力的CTF竞赛，类似于CTF赛场中的“世界杯”。
Web攻防实验报告
01-24
Web攻防实验报告，设计WebGoat攻击和预防以及XSS攻击预防的详细实验步骤，了解Web攻防原理
实验吧ctf:
释晓的博客
09-25 628
一、后台登录： 格式：flag:{xxx} http://ctf5.shiyanbar.com/web/houtai/ffifdyop.php 解题思路：查看源码，代码审计 想到构建万能密码，1‘ or ’1‘=’1，  但md5加密无法构建万能密码 发现链接字符，输入试一下，竟然出现flag  ...
网络渗透测试实验四-CTF实践（WebDeveloper靶机渗透）
YatKTm的博客
12-06 3447
文章目录前言实验目的系统环境实验工具实验原理：1、什么是CTF1.1 CTF竞赛模式(1)解题模式（Jeopardy）(2)攻防模式（Attack-Defense）(3)混合模式（Mix）1.2 CTF各大题型简介MISC（安全杂项）PPC（编程类）CRYPTO（密码学）STEGA（隐写）PWN（溢出）WEB（web类）实验步骤和内容：目的基本思路实现过程：1、发现目标 (netdiscover)，找到WebDeveloper的IP地址。2、利用NMAP扫描目标主机，发现目标主机端口开放、服务情况，截图并说
实验四：CTF实践
yghlqgt的博客
12-14 1521
文章目录实验目的系统环境实验工具实验原理试验步骤和内容本次实验的目标：基本思路：下面来看具体操作第一题：发现目标 (netdiscover)，找到WebDeveloper的IP地址第二题：利用NMAP扫描目标主机，发现目标主机端口开放、服务情况，截图并说明目标提供的服务有哪些？（利用第一次实验知识点）第三题：若目标主机提供了HTTP服务，尝试利用浏览器访问目标网站。截图。是否有可用信息？第四题：利用whatweb探测目标网站使用的CMS模板。截图。分析使用的CMS是什么？第五题：网络搜索wpscan，简要说
网络渗透实验四
Mask__er的博客
12-15 1106
系列文章目录 提示：这里可以添加系列文章的所有文章的目录，目录需要自己手动添加 例如：第一章 Python 机器学习入门之pandas的使用 提示：写完文章后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录系列文章目录前言一、pandas是什么？二、使用步骤1.引入库2.读入数据总结 前言 提示：这里可以添加本文要记录的大概内容： 例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，本文就介绍了机器学习的基础内容。 提示：以下是本篇文章正文内容，下面案例
CTF实践
weixin_51909453的博客
12-15 1224
CTF实践 1.实验目的 实验目的：通过对目标靶机的渗透过程，了解CTF竞赛模式，理解CTF涵盖的知识范围，如MISC、PPC、WEB等，通过实践，加强团队协作能力，掌握初步CTF实战能力及信息收集能力。熟悉网络扫描、探测HTTP web服务、目录枚举、提权、图像信息提取、密码破解等相关工具的使用。 系统环境：Kali Linux 2、WebDeveloper靶机来源：https://www.vulnhub.com/ 实验工具：不限 2.实验内容、原理 实验原理： 1、什么是CTF CTF（Capture
CTF实践：渗透测试WebDeveloper靶机
"网络渗透实验四 - CTF实践，通过Kali Linux对WebDeveloper靶机进行渗透测试，学习CTF竞赛中的MISC、PPC、WEB等知识，增强信息收集和团队协作能力，掌握网络扫描、目录枚举、提权等技能。" 本实验主要涉及以下知识...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值