vulnhub靶场之hackNos：Os-Bytesec

最新推荐文章于 2024-05-28 16:45:00 发布
最新推荐文章于 2024-05-28 16:45:00 发布
阅读量495 收藏
点赞数 1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_34613171/article/details/104298325
版权
本文介绍了在Vulnhub靶场中针对HackNos Os-Bytesec的中级渗透测试过程。通过端口扫描发现开放的SMB和SSH端口，利用SMB共享获取到用户和密码信息，使用fcrackzip破解ZIP文件。遇到无线数据包文件user.cap时，借助aircrack-ng进行破解。最后通过PATH提权，成功获得root权限。
摘要由CSDN通过智能技术生成

难度：中级
标记：2标记第一个用户和第二个根
学习：利用| 中小企业| 枚举 速记| 特权提升
联系…https：//www.linkedin.com/in/rahulgehlaut/

我们建议您对此虚拟机使用VirtualBox而不是VMware
在这里插入图片描述
在这里插入图片描述
做了端口扫描，发现开了 80 ,139 ,445 ,2525 这里可能有SMB共享。
2525是SSH。
在这里插入图片描述
查看页面源代码 ，发现提示 get smb free SMB共享。
再拿MSF做SMB扫描。
在这里插入图片描述
这里爆出一个用户名为smb的共享用户。
在这里插入图片描述
在kali上用smbclient连接。
smbclient //192.168.0.107/smb -U smb

最低0.47元/天 解锁文章
OldfishPG
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
VulnHub—Os-hackNos-3
weixin_39219503的博客
01-07 821
01 环境搭建 靶机环境下载：https://www.vulnhub.com/entry/hacknos-os-hacknos-3,410/ 题目信息如下，难度中等，需要获取俩个flag Difficulty: Intermediate Flag: 2 Flag first user And the second root Learning: Web Application | Enume...
VulnHub渗透测试实战靶场笔记（持续更新）
晚风不及你
03-05 7602
Breach1.0 下载链接 https://download.vulnhub.com/breach/Breach-1.0.zip 靶机说明 Breach1.0是一个难度为初级到中级的BooT2Root/CTF挑战。 VM虚机配置有静态IP地址（192.168.110.140），需要将虚拟机网卡设置为host-only方式组网。非常感谢Knightmare和rastamouse进行测试和提供反馈。...
[ vulnhub靶机通关篇 ] 渗透测试综合靶场 DC-1 通关详解 (附靶机搭建教程)
qq_51577576的博客
03-14 8255
[ vulnhub靶机通关篇 ] 渗透测试综合靶场 DC-1 通关详解 从信息收集到拿到低权限，最后提权获取最高权限，详细解读
Vulhub漏洞靶场搭建
最新发布
weixin_51725318的博客
05-28 2069
Vulhub漏洞靶场搭建
Vulnhub | 实战靶场渗透测试 - PRIME: 1
尼泊罗河伯的博客
06-01 1701
这台机器是为那些试图准备 OSCP 或 OSCP 考试的人设计的。这是素数系列的第一级。在每个阶段都会提供一些帮助。机器很长，因为 OSCP 和黑客的机器是设计的。因此，您有一个获取根标志和用户标志的目标。如果卡在某个点上，则会在枚举级别上提供一些帮助。
vulnhub靶场-Nagini
qq_42947816的博客
11-01 1915
Nagini 是 HarryPotter VM 系列的第二个 VM，您需要在其中找到隐藏在机器内的 3 个魂器（哈利波特系列的 3 个 VM 中总共隐藏了 8 个魂器）并最终击败 Voldemort
Vulnhub-DC-1实战靶场
ierciyuan的博客
10-12 2519
本次靶场实战涉及信息收集、漏洞查找与利用、getshell、数据库渗透、密码破解、linux提权，并找到官方设计的5个flag。
靶机hackNos Os-Bytesec练习报告1
08-08
id=1yBuih2CsBx45oTUDpFr4JldrzkaOTTeZ https://download.vulnhub.com/hacknos/Os-Byt
看完这篇 教你玩转渗透测试靶机vulnhub——DC7
Aluxian_的博客
04-01 6055
Vulnhub靶机DC6渗透测试详解Vulnhub靶机介绍：Vulnhub靶机下载：Vulnhub靶机安装：Vulnhub靶机漏洞详解：①：信息收集： Vulnhub靶机介绍： vulnhub是个提供各种漏洞平台的综合靶场，可供下载多种虚拟机进行下载，本地VM打开即可，像做游戏一样去完成渗透测试、提权、漏洞利用、代码审计等等有趣的实战。 靶机DC7 还是老样子只有拿到root权限才可以发现最终的flag。 Vulnhub靶机下载： 官网地址：https://download.vulnhub.com/dc/D
【VulnHub靶场】——EMPIRE: BREAKOUT
Demo不是emo的博客
09-24 3429
​ 今天写一份EMPIRE: BREAKOUT靶场教程，靶场环境来源于VulnHub,该网站有很多虚拟机靶场，靶场入口在这，推荐大家使用，大家进去直接搜索EMPIRE: BREAKOUT就能下载今天的靶场了，也可以找我拿，话不多说进入正题
[渗透测试实战]vulnhub靶场1 初步掌握渗透流程（详细步骤）
知识库总结、分享
07-01 1587
Fuzzing可以帮助发现那些常规的安全测试无法发现的漏洞和弱点，因为它可以测试系统的响应能力，以及处理异常数据的能力。目前已知系统提供的服务ssh和http，web用的是WordPress cms系统，渗透系统希望获得用户和密码，访问WordPress看能不能得到账户信息。拿到正确参数，需要传入参数访问url拿到系统信息，参数file是文件的意思，第一想到的是拿到系统的账户文件/etc/passwd,继续传参数访问。不报gcc相关的错误了，也算解决了一个问题，又出现了程序执行权限问题，真是大肠包小肠！
VulnHub渗透测试实战靶场 - CHILI：1
LYJ20010728的博客
08-20 1171
VulnHub渗透测试实战靶场 - CHILI：1环境下载Tomato：1靶机搭建渗透测试信息搜集漏洞挖掘getshell提权 环境下载 戳此进行环境下载 Tomato：1靶机搭建 将下载好的靶机导入Vmware，网络连接设置为NAT模式即可 渗透测试 信息搜集 用arp-scan探测一下网段内目标靶机的IP：sudo arp-scan -l 得到目标靶机的IP为：192.168.246.138 使用 nmap 扫描开放的端口：sudo nmap -sC -sV -p 1-65
Vulhub靶场搭建
qq_52666132的博客
06-26 3976
Vulhub靶场搭建
vulnhub靶场实战系列（一）之vulnhub靶场介绍
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
03-07 2987
我们在学习了各种web漏洞的原理和各种内网的攻击手法的利用之后，需要实战来提升经验，这一环节就可以有操作系统靶场平台来代替一方面因为靶场是现成的，已经搭建好的靶场，只需要下载到本地用虚拟机安装就可以了，非常省时。第二点，非常安全，我们要知道没有经过法律允许的渗透行为是犯法的，而我们使用靶场来模拟达到实战训练的目的的同时也不会触碰法律。名称描述网站vulnhub与Kali同一家公司（offsec)出品。一共有600多个镜像，可以在VMWare或者VirtualBox打开，有不同难度。
靶场练习第十九天~vulnhub靶场之GreenOptic: 1
qq_57976347的博客
02-18 799
一、准备工作 kali和靶机都选择NAT模式（kali与靶机同网段） 1.靶场环境 下载链接:GreenOptic: 1 ~ VulnHub 2.kali的ip 命令:ifconfig 3.靶机的ip 扫描靶机ip sudo arp-scan -l 二、信息收集 1.nmap的信息收集 （1）扫描靶机开放的端口及其服务 nmap -A -sV 192.168.101.123 2.网站的信息收集 （1）靶机开放了80端口,先访问靶机网站看看有什么有用的信息
Vulnhub靶场Prime_Series_Level-1渗透
m0_65712192的博客
02-12 1681
Vulnhub靶场Prime_Series_Level-1渗透
vulnhub靶场-AdmX
qq_42947816的博客
05-29 1337
Vulnhub旨在提供环境，让任何人都能在数字安全、计算机软件和网络管理方面获得实际的“实践”经验。
windows压缩包爆破
08-13
- *2* [【甄选靶场】Vulnhub百个项目渗透——项目四十八：HACKNOS：OS-BYTESEC（压缩包爆破，无线爆破，环境变量...](https://blog.csdn.net/weixin_65527369/article/details/127443994)[target="_blank" data-...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值