【新手向】VulnHub靶场MONEYBOX 1 详细解析，网络安全面试总结

arp-scan -I eth0 -l

经过访问和验证后，确认目标靶场为192.168.3.27。探测到三个开放的端口，对端口做进一步的探测。

使用nmap对192.168.3.27做更详细的探测，发现（自上而下）：
1、21端口ftp服务允许匿名登录，还有一张trytofind.jpg图片；
2、22端口ssh服务有一些key；
3、80端口http服务存在一个网页Title：MoneyBox。

nmap -A 192.168.3.27
参数含义：
-A：Aggressive（激进）扫描模式。这是一个组合选项，包含了以下功能：
-sS（TCP SYN 扫描）
-sU（UDP 扫描）
-sT（TCP connect() 扫描）
-sV（服务版本探测）
-sC（默认脚本扫描）
OS detection（操作系统检测）

或者

nmap -p21 -sC 172.16.95.137
nmap -p22 -sC 172.16.95.137
nmap -p80 -sC 172.16.95.137

参数含义：
-p: 指定要扫描的端口号或端口范围。
-sC: 执行默认的 NSE 脚本集合。

---

FTP服务探测

既然可以匿名登录，尝试直接登录ftp服务，账户名和密码均为anonymous。

FTP的匿名登录一般有三种：
1、 用户名：anonymous 密码：Email或者为空
2、 用户名：FTP 密码：FTP或者为空
3、 用户名：USER 密码：pass

登录成功之后，使用ls命令看一下有什么东西，找到一张图片，使用get命令下载下来。

ftp 192.168.3.27
ls
get trytofind.jpg
exit

下载到的图片：

图片的出现让我想起了CTF中的隐写术，使用steghide工具查看图片的详细信息，提示需要密码。随便试几个密码，失败了，看来要从其他地方找密码。

steghide info trytofind.jpg

Steghide 是一个用于隐藏数据（如文本、图像、音频等）在其他文件（如图片、音频文件）中的工具。

HTTP服务探测

直接通过浏览器访问IP，查看网站页面。提示：“这是一个非常简单的盒子，所以不要想太多”。

查看网页源代码（直接按F12），没有什么有用的信息。进行敏感目录收集，使用dirsearch目录爆破工具探测目录。

安装命令
apt install dirsearch

dirsearch -u http://192.168.3.27/
作用：对指定的 URL（http://192.168.3.27/）进行目录和文件枚举。

以下是一些可能的命令参数：
-u：指定要扫描的 URL。
-e（可选）：指定要搜索的文件扩展名列表，默认值为 .php,.asp,.aspx,.jsp,.jspx,.pl,.py,.html,.htm,.shtml,.sh,.cgi,.xml 等。
-f（可选）：从文件中读取要搜索的单词列表。
-t（可选）：指定线程数，默认为 10。
-w（可选）：指定单词列表文件。

发现一个新页面blogs，在浏览器中看一下。
提示：我是 TOm-H4ck3r
我已经黑了这个盒子并通知了他们。但他们没有做任何安全配置
如果您需要下一步的提示…？

查看网页源代码，发现下一步的提示。
提示：<！–提示是另一个秘密目录是 S3cr3t-T3xt–>。

根据提示切换路径为http://192.168.3.27/S3cr3t-T3xt/。
新的提示：本页无内容…

查看网页源代码，发现一个Key。（猜测为图片隐藏内容的密码）

使用得到的密码，成功读取到一个data.txt文件。

使用steghide提取data.txt文件，查看得到新提示。

steghide extract -sf trytofind.jpg -p 3xtr4ctd4t4

命令参数解释如下：
extract: 指定要执行的操作为提取隐藏数据。
-sf: 指定源文件为 trytofind.jpg，这是一个包含隐藏数据的图像文件。
-p: 指定用于解密隐藏数据的密码。在这个例子中，密码为 3xtr4ctd4t4。

提示：你好… renu（用户名）
我告诉你一件重要的事情：你的密码太短了，所以请更改密码
不要小看它…

---

SSH服务探测

结合得到的用户名、弱口令提示和剩下的ssh服务，尝试使用hydra工具对ssh服务进行弱口令爆破。

hydra -l renu -P rockyou.txt 192.168.3.27 ssh

参数解释：
-l：指定用户名，本例中为 “renu”。
-P：指定包含密码的字典文件，本例中为 “rockyou.txt”。这是一个广泛使用的密码字典，包含了大量常见的密码。
192.168.3.27：目标 IP 地址。
ssh：指定要攻击的服务，本例中为 SSH（Secure Shell）服务。

得到renu账户的ssh密码为987654321，直接尝试ssh远程登陆。登录成功。

ssh renu@192.168.3.27

renu用户登录

ls命令看一下有什么文件，pwd命令看一下当前路径，尝试用sudo提权失败，在user1.txt文件中得到第一个flag。

ls
pwd
uname -a （显示系统详细信息）
uname -r （用于在 Unix 或类 Unix 系统中显示当前运行的内核版本。）
sudo su
cat user1.txt

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点，真正体系化！

由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新

如果你觉得这些内容对你有帮助，可以添加VX：vip204888 （备注网络安全获取）

给大家的福利

零基础入门

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

同时每个成长路线对应的板块都有配套的视频提供：

因篇幅有限，仅展示部分资料

一个人可以走的很快，但一群人才能走的更远。如果你从事以下工作或对以下感兴趣，欢迎戳这里加入程序员的圈子，让我们一起学习成长！

AI人工智能、Android移动开发、AIGC大模型、C C#、Go语言、Java、Linux运维、云计算、MySQL、PMP、网络安全、Python爬虫、UE5、UI设计、Unity3D、Web前端开发、产品经理、车载开发、大数据、鸿蒙、计算机网络、嵌入式物联网、软件测试、数据结构与算法、音视频开发、Flutter、IOS开发、PHP开发、.NET、安卓逆向、云计算

以走的很快，但一群人才能走的更远。如果你从事以下工作或对以下感兴趣，欢迎戳这里加入程序员的圈子，让我们一起学习成长！**](https://bbs.csdn.net/forums/4304bb5a486d4c3ab8389e65ecb71ac0)

AI人工智能、Android移动开发、AIGC大模型、C C#、Go语言、Java、Linux运维、云计算、MySQL、PMP、网络安全、Python爬虫、UE5、UI设计、Unity3D、Web前端开发、产品经理、车载开发、大数据、鸿蒙、计算机网络、嵌入式物联网、软件测试、数据结构与算法、音视频开发、Flutter、IOS开发、PHP开发、.NET、安卓逆向、云计算