CTF训练笔记（五）- 一些获取FLAG的方法总结（待续）

CTF训练笔记系列 - 快速导航

---

---

一、环境搭建

1.攻击机

VMware环境下的kali linux虚拟机（本次渗透测试使用kali-linux-2020.4-vmware-amd64版本，初始用户名、密码均为：kali）

2.靶机

本次靶机的搭建遇到了一些问题，现已解决，详见＜.vbox＞和＜.vmdk＞格式文件的使用方法。
（靶机文件链接: https://pan.baidu.com/s/1n-DT3CORmKzP0PvWgRoLcA 提取码: vkqs）

3.网络配置

攻击机与靶机桥接于同一网卡上，便于查找靶机ip地址。【同笔记（一）】

二、CTF介绍

CTF是一种流行的信息安全竞赛形式，其英文名可直译为“夺得Flag”，也可意译为“夺旗赛”。其大致流程是：参赛团队之间进行攻防对抗、程序分析等形式，率先从主办方给出的比赛环境中得到一串具有一定格式的字符串或其他内容，并将其提交给主办方，从而夺得分数。为了方便称呼，我们把这样的内容称之为“Flag”。

三、信息收集

使用sudo指令登录root权限（需输入密码：kali）

sudo -s

获取靶机ip：
在攻击机的终端中使用“ifconfig”指令获取攻击机的网络地址（此时靶机也在同一网段，因为刚才桥接在了同一网卡上），

ifconfig

利用得到的ip地址与子网掩码可构造网段：192.168.43.0/24作为参数，使用netdiscover工具搜索同一网段内所有主机（若主机较多则等待时间可能较长，有时虽然显示‘Finished’但实际上程序依然在运行只是还没有输出结果），

netdiscover -r 192.168.43.0/24

结果如下，其中"PCS Systemtechnik GmbH"一行即为靶机，靶机ip为192.168.43.213。

四、深入挖掘

1.使用nmap工具

使用nmap工具扫描靶机，

nmap -p- -T4 192.168.43.213  //使用最大线程数扫描靶机全部开放端口
//也可使用 nmap -A -v -T4 192.168.43.213 扫描更详细的信息

Ⅰ.发现靶机开放了21端口的FTP服务，于是想到：
①尝试寻找该版本是否有可利用漏洞（如利用远程溢出漏洞可导致远程命令执行）；

Ⅱ.发现靶机开放了22端口的ssh服务，于是想到：
①是否有私钥泄露？
②能否找到私钥的用