攻击靶机——夺旗

信息泄露

 

探测服务信息： nmap -sv  [IP地址] 

探测大端口信息

 

对这个服务的大端口探测：dirb http://ip:port/

---

 ssh协议验证机制弱点：

 1.信息泄露：

 2.漏洞挖掘：

 3.挖掘敏感信息：

 4.利用敏感信息：

将私钥设置为可读可写：chmod 600 id_rsa

登陆服务器（不一定是root权限）：ssh -i id_rsa 用户名@主机地址 

 5.扩大战果