渗透测试学习日记之Hack the Box - Meow

已于 2022-06-01 17:40:48 修改
阅读量713 收藏 1
点赞数
分类专栏： 渗透测试 hackthebox kali 文章标签： web安全
于 2022-06-01 17:38:54 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ma963852/article/details/125086388
版权
渗透测试 同时被 3 个专栏收录
17 篇文章 3 订阅
订阅专栏
kali
9 篇文章 0 订阅
订阅专栏
hackthebox
7 篇文章 0 订阅
订阅专栏

 首先下载vpn配置文件

选择OpenVPN 

 

选择TCP 443协议

 

下载完成，切换至此目录

openvpn starting_point_MaaCs.ovpn

使用openvpn加载此配置文件

​​​​​​​

连接成功后，初始化一台机器 

 成功初始化一台机器

 检查与主机连接

 任务一

缩写词VM代表什么？

Virtual Machine

任务二

我们使用什么工具与操作系统交互，以便通过命令行发出命令，例如启动VPN连接的工具？它也被称为控制台或shell。

terminal

任务三

我们使用什么服务将VPN连接到HTB实验室？

openvpn

任务四

 VPN启动序列输出中“隧道接口”的缩写名称是什么？

tun

 任务五

 我们使用什么工具通过ICMP回显请求测试与目标的连接？

ping

任务六

 查找目标上打开的端口的最常用工具的名称是什么？

nmap

任务七

 在扫描过程中，我们在端口23/tcp上识别什么服务？

telnet

任务八

 什么用户名可以使用空密码通过telnet登录到目标？

root

FLAG

使用telnet+ip登录服务器

用户名为root密码为空

通过ls命令发现当前目录下flag.txt文件。

使用cat命令读取文件内容。

 OK～第一关完成

 跟随B站大佬做题：渗透测试学习日记之第一天：Meow_哔哩哔哩_bilibili

ma963852
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
random-meow:获取一只猫的随机图像（0个依赖项！）
04-30
随机喵 小型包装，可获取随机的猫咪图像 技术支持： : 安装 NPM npm install random-meow 纱 yarn add random-meow 用法 const meow = require ( "random-meow" ) ; // [note] You can use async/await meow ( ) . then ( url => console . log ( url ) ) . catch ( console . error ) ; 笔记 此软件包要求Node.js版本6.x或更高版本，尽管测试的版本是10.x至14.x，6.x和8.x也应适用。
Hack The Box-meow
ffff5的博客
10-07 1052
Hack The Box 基础学习
新版HackTheBox做题记录（WP）
midi
04-19 3072
HTB(Hack the box)做题笔记WP Challenges：Web{Emdee five for life、Templated、Phonebook、FreeLancer、Gunship、Weather App} ，MISC{misDIRection、Blackhole、Eternal Loop、Longbottom's Locker、Canvas}
入门渗透：telnet远程登入——Meow
栉风沐雪的博客
01-30 712
本文为入门级渗透测试，在hackthebox平台使用相关靶机，以kali作为攻击机进行演示。在登入telnet时可以发现该靶机的系统为linux，所以接下来使用的指令都是linux相关的。telnet需要用户和密码登入，但是有时候会因为程序员的失误没有设置登入密码（如此靶机）由于一般未知目标开放了哪些端口运行了哪些协议扫描时要扫描所有端口。因为用的是kali的攻击机所以在此使用nmap脚本进行扫描。如图可以发现目标机器的23端口上运行着telnet。
从0开始学渗透----HTB----Meow
最新发布
yangmahaonan的博客
11-27 393
可以看到靶机只开放了23端口的talnet服务，查询可知Telnet是一种默认不加密的不安全协议，可以通过它连接到本地网络中的其他系统。这里我们选择第34个：auxiliary/scanner/telnet/telnet_login。接着我们尝试常见弱密码：admin/administrator/root或者空白登录。（两个txt文件都是自己写上去几个的，如果用正常字典的话跑的太慢啦！爆破成功得到用户名root，用telnet登录即可。查看文件成功拿到flag.ping通了进行下一步。
HackTheBox 如何使用
网络安全学习
04-14 4560
如何开始？ 1.到官网注册一个账号 https://www.hackthebox.com/ 2.验证自己的邮箱 3.下载 openvpn 4.到左边的 labs 实验室开始学习或直接点击 start point 5.点击想要完成的靶机，比如第 0 层的第一个靶机，选择 connnect to htb 选择 openvpn 会自动下载 openvpn 的文件，然后用 openvpn 导入，稍等一下即可连接 在 kali(linux)中如何连接? 同样是执行下载的文件 ┌──(root💀kali)-[~/d
Hackthebox（1）系列持续更新
FryhRx的博客
04-14 4655
Hackthebox第一关 文章目录Hackthebox第一关前言一、Hackthebox配置openvpn？配置openvpn二、第0层（简单）终端弄好以后点击产卵机，然后会给你创建一个实例问题 1问题 2问题 3问题 4问题 5问题 6问题 7问题 82.拿flag总结 前言 例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，本文就介绍了机器学习的基础内容。 一、Hackthebox配置openvpn？ Hackthebox是国外的一个靶场。 配置
hack the box 注册时全名无效、reCapcha validation等注册问题
weixin_68177269的博客
03-12 3913
本篇文章主要记述了在注册hack the box时候遇到的问题及其解决办法。同样可以应用在注册其他外网的情况下。
hack the box靶场Meow靶机
zr1213159840的博客
03-15 2011
首先准备好使用openvpn连接，然后看到SPAWNMECHINE是绿色的，那么说明就是成了。可以参考（https://blog.csdn.net/zr1213159840/article/details/123489915?spm=1001.2014.3001.5501） 点击SPAWN MACHINE按钮，会启动一个机器，然后给你一个IP地址，这个IP地址可以在链接VPN的主机上进行扫描攻击各种操作。 由于是新手题，前面给了九个任务，来一一回答 第一个问题：VM缩写代表的含义是什么 答案：virt
[Hackthebox] Meow (telnet)
weixin_63231007的博客
06-27 1119
openvpn 里取下载配置 选择TCP 443(这个稳定一些) 然后在我们当前用户目录下的 Downloads里面 打开terminal 切换目录为download下用openvpn这个工具去把这个这个配置文件加载进去，然后执行他 （root用户） 当我们看见这个 Initialization Sequence Completed 代表我们整个隧道建立完成。 之后我们 ifconfig 看到的这个 tun0 就是我们创建的虚拟隧道的接口。 接口连接到vpn之后，刷新一下页面，继续向下进行点击Spaw
Node.js-meow-CLIapp助手
08-10
meow - CLI app 助手
propitious-octo-meow
05-03
总和之差1.）前n个自然数的平方和与2.）相同的前n个自然数的平方和之间的差，其中n保证不大于100。安装创建虚拟环境mkvirtualenv challenge 克隆此存储库在版本库根目录中，安装项目依赖项`pip install -r ...
kit-kat-meow
03-10
奇巧喵 经典游戏，但对于您的浏览器来说却是完美的！ :smiling_cat_with_heart-eyes: 使用的技术 HTML5 CSS3 JavaScript jQuery的 屏幕截图 入门 在浏览器中查看该应用程序！ 未来增强 万物-待定
service-meow
03-13
service-meow
渗透测试实习日记day1
weixin_43173059的博客
04-14 1004
渗透测试实习日记一、sqlmap爆破网站？二、抓肉鸡所用工具burpsuite 一、sqlmap爆破网站？ 得到表 sqlmap -u “含注入点网址” --batch --tables --random-agent 得到列 sqlmap -u “含注入点网址” --batch --columns -T “member” --random-agent 得到字段名 sqlmap -u “含注入点网址” --batch --dump -C “m_username,m_userpass” -T “memb..
渗透测试学习笔记一 Telnet（HTB Meow）
Rick66Ashley的博客
10-26 120
1.首先要开始渗透测试，就必须让攻击机和靶机连在同一网络上，一般使用openVPN，将攻击机和靶机都连在VPN服务器上，形成一个虚拟网络。2.连接成功以后，首先对靶机进行ping测试。注意区分靶机的IP和VPN服务器的IP，成功连接到靶机，然后看看登录什么用户，最后发现root没有设置密码，空白密码登录。5最后ls命令发现flag之后cat flag.txt，case closed。基础知识：1 VM=virtual machine虚拟机。3与靶机的连接通过openvpn提供的vpn服务。
Hack The Box，一款有意思的渗透测试平台
阿道夫的博客
02-03 1434
Hack TheBox是国外的一个网络安全在线平台，允许用户实践渗透测试技能，并与其他类似兴趣的成员交流想法和方法。它包含一些不断更新的挑战，其中一些模拟真实场景，其中一些更倾向于CTF风格的挑战。Hack The Box还提供了Rank机制来作为我们挑战的动力，通过通关靶场来去获取积分提高自己的排名。1、网络安全理论知识（2天）①了解行业相关背景，前景，确定发展方向。②学习网络安全相关法律法规。③网络安全运营的概念。④等保简介、等保规定、流程和规范。（非常重要）
Hack The Box 第一层 扫盲学习
weixin_37639863的博客
10-19 278
【代码】Hack The Box 第一层 扫盲学习。
Hackthebox------Jerry
大方子
11-24 3016
hackthebox网站:https://www.hackthebox.eu   这次我们的靶机叫-Jerry IP：10.10.10.95   ====================================================================================== 1.先用nmap对 目标靶机进行扫描 nmap -sC -sV...
meow_lee csdn
10-30
meow_lee CSDN是一个技术博主，也是CSDN平台上的一个用户。他在CSDN上分享了大量关于计算机科学和编程方面的技术文章和教程。他的文章内容通常非常详细和实用，特别适合初学者和技术爱好者学习和参考。 meow_lee的...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值