Vunlhub靶场 Kioptrix 2

最新推荐文章于 2023-06-10 13:13:30 发布
最新推荐文章于 2023-06-10 13:13:30 发布
阅读量444 收藏
点赞数
分类专栏： oscp 文章标签： mysql 数据库 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_57221101/article/details/123005195
版权

这台靶机的搭建很简单，直接用vmware打开vmx文件就可以了

勘探

nmap探查

port 备注
22 openssh 3.9p1
80 apache 2.052
111 rcp
443
631 ipp
3306 sql

80web

443同80

进入发现是一个登陆界面

dirsearch发现了几个目录

python3.9 dirsearch.py -u 192.168.1.105

[20:34:57] 200 -  667B  - /index.php/login/                                 
[20:34:59] 200 -  667B  - /index.php                                        
[20:35:14] 301 -  317B  - /manual  ->  https://192.168.1.105/manual/        
[20:35:15] 200 -    7KB - /manual/index.html

manua

最低0.47元/天 解锁文章
彤彤学安全
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
一个简单的web靶场2.zip
01-14
靶场，是指为信息安全人员提供实战演练、渗透测试和攻防对抗等训练环境的虚拟或实体场地。在不同的领域中，靶场扮演着重要的角色，尤其是在网络安全领域，靶场成为培养和提高安全专业人员技能的重要平台。 首先，靶场为安全从业者提供了一个模拟真实网络环境的平台。通过构建类似实际网络的拓扑结构、部署各种安全设备和应用，靶场可以模拟出多样化的网络攻防场景。这使得安全人员能够在安全的环境中进行实际操作，全面提升其实战能力。 其次，靶场是渗透测试和漏洞攻防演练的理想场所。在靶场中，安全专业人员可以模拟攻击者的行为，发现系统和应用的漏洞，并进行渗透测试，从而及时修复和改进防御机制。同时，这也为防御方提供了锻炼机会，通过对抗攻击提高防御能力。 靶场的搭建还促进了团队协作与沟通。在攻防对抗中，往往需要多人协同作战，团队成员之间需要密切配合，共同制定攻击和防御策略。这有助于培养团队合作意识，提高协同作战的效率。 此外，靶场为学习者提供了一个安全的学习环境。在靶场中，学生可以通过实际操作掌握安全知识，了解攻击技术和防御策略。这样的学习方式比传统的理论课程更加生动直观，有助于深化对安全领域的理解。 最后，靶场也是安全社区交流的平台。在靶场中，安全从业者可以分享攻防经验，交流最新的安全威胁情报，共同探讨解决方案。这有助于建立更广泛的安全社区，推动整个行业的发展。 总体而言，靶场在信息安全领域具有重要地位，为安全专业人员提供了实战演练的机会，促进了团队协作与沟通，为学习者提供了安全的学习环境，同时也是安全社区交流的重要平台。通过靶场的实践操作，安全从业者能够更好地应对不断演变的网络威胁，提高整体的安全水平。
二号靶场.zip
最新发布
01-14
靶场，是指为信息安全人员提供实战演练、渗透测试和攻防对抗等训练环境的虚拟或实体场地。在不同的领域中，靶场扮演着重要的角色，尤其是在网络安全领域，靶场成为培养和提高安全专业人员技能的重要平台。 首先，靶场为安全从业者提供了一个模拟真实网络环境的平台。通过构建类似实际网络的拓扑结构、部署各种安全设备和应用，靶场可以模拟出多样化的网络攻防场景。这使得安全人员能够在安全的环境中进行实际操作，全面提升其实战能力。 其次，靶场是渗透测试和漏洞攻防演练的理想场所。在靶场中，安全专业人员可以模拟攻击者的行为，发现系统和应用的漏洞，并进行渗透测试，从而及时修复和改进防御机制。同时，这也为防御方提供了锻炼机会，通过对抗攻击提高防御能力。 靶场的搭建还促进了团队协作与沟通。在攻防对抗中，往往需要多人协同作战，团队成员之间需要密切配合，共同制定攻击和防御策略。这有助于培养团队合作意识，提高协同作战的效率。 此外，靶场为学习者提供了一个安全的学习环境。在靶场中，学生可以通过实际操作掌握安全知识，了解攻击技术和防御策略。这样的学习方式比传统的理论课程更加生动直观，有助于深化对安全领域的理解。 最后，靶场也是安全社区交流的平台。在靶场中，安全从业者可以分享攻防经验，交流最新的安全威胁情报，共同探讨解决方案。这有助于建立更广泛的安全社区，推动整个行业的发展。 总体而言，靶场在信息安全领域具有重要地位，为安全专业人员提供了实战演练的机会，促进了团队协作与沟通，为学习者提供了安全的学习环境，同时也是安全社区交流的重要平台。通过靶场的实践操作，安全从业者能够更好地应对不断演变的网络威胁，提高整体的安全水平。
开源靶场zsbdzsbd
04-19
开源靶场zsbdzsbd
渗透学习 webug4.0靶场
07-12
渗透学习 webug4.0靶场 渗透学习 webug4.0靶场 渗透学习 webug4.0靶场
Kioptrix2-WalkThrough 靶机复现.docx
10-18
Kioptrix 系列靶场,难度简单至中等,推荐初学者挑战
Vunlhub_Eearth
qq_45434762的博客
12-26 2357
本文内容涉及程序/技术原理可能带有攻击性，仅用于安全研究和教学使用，务必在模拟环境下进行实验，请勿将其用于其他用途。因此造成的后果自行承担，如有违反国家法律则自行承担全部法律责任，与作者及...
Vulhub漏洞靶场搭建
javagty6778的博客
03-10 1662
Vulhub是一个面向大众的开源漏洞靶场，无需docker知识，简单执行两条命令即可编译、运行一个完整的漏洞靶场镜像。旨在让漏洞复现变得更加简单，让安全研究者更加专注于漏洞原理本身。物理机：Windows 10虚拟机：Centos 7，网卡设置为NAT模式。
如何安装 Vulhub 并搭建漏洞测试环境
qq_64409509的博客
06-10 2444
Vulhub 是一个基于 Docker 和 Docker Compose 的漏洞靶场环境，它提供了一系列常见漏洞的实验环境，帮助安全研究人员和开发者学习和测试漏洞。现在，你已经成功安装并启动了 Vulhub 环境，可以选择感兴趣的漏洞进行测试了。在 Vulhub 的首页，你可以找到各种漏洞的列表和说明，选择一个漏洞并点击进入。在你的操作系统上安装 Docker 和 Docker Compose 的方法会有所不同，请根据你的操作系统类型查找相关的安装指南，并按照指引进行安装。第四步：访问 Vulhub。
Vulhub 快速搭建、使用
angry_program的博客
02-17 5838
Vulhub是什么 Vulhub是一个基于docker和docker-compose的漏洞环境集合，进入对应目录并执行一条语句即可启动一个全新的漏洞环境，让漏洞复现变得更加简单，让安全研究者更加专注于漏洞原理本身。 Docker和Docker-compose 文章参考来自: dockerfile 与 docker-compose的区别 先简单理解 docker 的使用过...
Kioptrix2-WalkThrough 靶机复现
m0_46799123的博客
10-18 194
靶机地址 Kioptrix: Level 1.1 (#2) ~ VulnHub 环境说明 kali： net模式 ip 192.168.149.145 靶机：net模式 ip DHCP 信息收集阶段 1. 开始进行 IP 探活 nmap -sP 192.168.149.0/24 2. 通过排除法确定靶机ip为192.168.149.158，扫描其开放的端口 3. 发现其开放的端口主要有Mysql、SSH、http等；有web约等于有了一切 进行踩点，访问其80端口，发现是一个登录
webgoat靶场需要自行搭建
01-19
webgoat靶场需要自行搭建
美团外卖红包，商超生鲜红包，饿了么红包天天领，果蔬抢特价，大额满减券
热门推荐
m0_56571072的博客
03-26 2万+
外卖红包：最近各种群，各种朋友圈都在推广外卖红包，能返利，邀请好友能赚钱这种。你有没有疑惑？为什么这么多人在发？？答案只有一个，就是能赚钱。 算笔小账 一个人一天20元外卖，返利是6%，那么你就会得到1.2元。 不要看不上这1块2块的~ 300人， 你一天就是 360元， 300人是一个比较容易达到的数字 3000人呢？是不是很客观~ 最近外卖分销小程序、电影票小程序比较火爆，引流裂变极快，很多人短期内积累的大量粉丝，赚了不少钱！ 另外也有一些刚刚入局的小伙伴不知道如何推广，下面给大家分享一下外卖分销小程序
css3盒子阴影效果
qq_43209768的博客
08-26 1万+
box-shadow:h-shadow v-shadow blur spread color inset h-shadow:必须。水平阴影的位置。允许负值。 v-shadow:必须。垂直阴影的位置。允许负值。 blur:可选。模糊距离。 spread:可选。阴影的尺寸。 color:可选。阴影的颜色。 inset:可选。将外部阴影改为内部阴影。 <!DOCTYPE html> &lt...
存档20230421
Thoracle1的博客
04-21 777
N4IgzgphAmIFwEYCcSBsBmAHAGhAdwEMAnSGeBABk0wQFZciIwB7AVyIGMJ5QAlAOQCCPEADsCAW25wQA4bmgBLMAAcANgQCe8AGYE1kXJLaiALuQAsFXByIFTTeNZBKdOpwohrTBDyAkEAB7wFlYM9tIINsxmBIqiECROAL64ACJCIuJS8CAZ8i7K6lq6+oYgxqxmfrYRYH6u7nDO0F4+fgHBcOgUznYO5NGx8Yn1zakgALIxENpwoNnSIAAkIA
【Oscp备考-Kioptrix2】
weixin_44126257的博客
09-16 1906
Oscp备考：Kioptrix Level 2
vulnhub之Kioptrix Level 2
li1136594919的博客
06-09 382
靶机的默认网络方式为桥接，而且改为NAT模式后会自动更改，grud模式也进不去，来来回回折腾了两个小时，都还没搞定IP分配的问题，一度想要删掉靶机。
教你怎么用Vulnhub来搭建环境
大方子
09-22 2万+
0x01 前言 Vulnhub它是一个提供各种漏洞环境的平台，里面大部分的环境是要用VMware或者VirtualBox打开运行的。 如果只是练习一些常见的漏洞可以看我另外两篇用Docker来搭建各种漏洞靶场(妈妈再也不用担心我没有靶场练习了)从CentOS安装Docker来搭建漏洞靶场到Joomla 3.4.5 反序列化漏洞复现(附批量Getshell脚本) 0x02 下载 https:/...
ubuntu安装docker，vulhub靶场 / 冰蝎连接
赵花花08042的博客
08-20 561
Ubuntu安装docker 先查看版本 uname -a 直接安装是不行的，一般使用ubuntu系统安装需要先更新 直接安装一般会爆这个错误 ↓ 这个安装博文 写的还挺细，不过我是按照官网步骤的 在网上看了一堆，还是官网的安装步骤最靠谱 https://docs.docker.com/engine/install/ubuntu/#prerequisites 安装docker-compose sudo apt install docker-compose 下载vunlhub 参考 博文 官网 ht
Kioptrix Level2
底层社会中的弱智
04-16 876
目标IP：192.168.11.176 端口开放情况： 先从80端口入手 使用抓包--爆破 暂不使用 测试注入 目录扫描 使用post传值，我们抓包后放到sqlmap中测试 添加*号优先测试 sqlmap -r q.txt --level 5 --risk 3 逐步跑出用户名和密码 sqlmap -r q.txt --level 5 --risk 3 -...
vulfocus靶场
07-28
vulfocus靶场是一个漏洞集成平台，可以通过在服务器中安装docker来使用。你可以使用以下命令将vulfocus镜像拉取到本地：docker pull vulfocus/vulfocus:latest。搭建vulfocus靶场可以按需搭建在本地或自己的服务器上，它提供了场景编排功能，可以用于内网突破训练和多重内网的穿透等用途。如果你想在本地搭建vulfocus靶场，可以按照以下步骤进行操作： 1. 创建一个目录并进入该目录，例如：mkdir VF靶场 && cd VF靶场。 2. 使用git命令克隆vulfocus仓库：git clone https://github.com/fofapro/vulfocus.git web。 3. 配置环境参数，将你的CentOS服务器的IP地址填入配置文件中。你可以使用ifconfig命令查看你的IP地址。 这样，你就可以搭建vulfocus靶场并开始使用了。 #### 引用[.reference_title] - *1* *2* [【靶场】vulfocus搭建和场景编排](https://blog.csdn.net/qq_39583774/article/details/130917089)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item] - *3* [vulfocus靶场的搭建](https://blog.csdn.net/qq_68890680/article/details/131351918)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值