Vulnhub靶机 Troll3

最新推荐文章于 2024-08-15 14:23:50 发布
最新推荐文章于 2024-08-15 14:23:50 发布
阅读量303 收藏
点赞数
分类专栏： vulnhub
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_38005854/article/details/108829298
版权

在这里插入图片描述

只扫出了一个ssh

在这里插入图片描述

枚举用户名吧

在这里插入图片描述

不对
不用枚举
已经给出了账号密码了
直接登录

在这里插入图片描述
在这里插入图片描述

找到一个文件
传输过来

在这里插入图片描述

802.11
无线网络的数据包

在这里插入图片描述

对抓取到的cap包进行暴力破解

在这里插入图片描述
在这里插入图片描述

切换账号

在这里插入图片描述
在这里插入图片描述

lynx是命令行浏览器
安装
启动
浏览网站

在这里插入图片描述

又是一个账号
继续切换

genphlux:HF9nd0cR!

在这里插入图片描述

ssh登录

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

有了密码
sudo -l查看

在这里插入图片描述
在这里插入图片描述

提权成功

菜浪马废
关注
专栏目录
Tr0ll靶机练习
SYJ_361的博客
03-27 2936
本文是对Tr0ll靶机的练习，利用ftp漏洞进行远程登录，利用python生成反弹shell的脚本，并通过远程进行下载，并对靶机进行提权，最终获得root权限
Tr0ll:1靶机-Walkthrough
ins1ght的博客
09-14 2270
Tr0ll:1靶机，比较基础，提供了2种思路和5种提权方法。
【Troll靶场渗透】
最新发布
一纸荒芜的博客
08-15 282
Troll靶场渗透
Tr0ll3 vulnhub靶场 (scp)
weixin_62621015的博客
03-13 200
Tr0ll3 vunlhub靶场个人通关笔记
vulnhub靶机Tr0ll渗透笔记
liver100day的博客
06-08 785
Tr0ll靶机渗透笔记 靶机环境搭建 攻击渗透机： kali IP地址：192.168.75.128 靶机：Tr0ll IP地址未知 靶机下载地址：https://www.vulnhub.com/entry/tr0ll-1,100/ 渗透过程 1.信息收集 1.1 主机发现 arp-scan -l 扫描局域网所有设备（所有设备IP、MAC地址、制造商信息） 1.2 端口扫描（masscan或nmap） messcan --rate=100000 -p 0-65535 192.168.75.147
VulnHub靶机-Tr0ll
Slow_的博客
02-23 456
VulnHub靶机-Tr0ll 下载地址：https://www.vulnhub.com/entry/tr0ll-1,100/ 下载靶机后在VMware Workstation下打开，网卡配置为桥接 任务：提权并获取flag 攻击机：kali linux 192.168.8.195 靶机：192.168.8.165 文章目录VulnHub靶机-Tr0ll信息搜集二、内核提权 信息搜集 nmap探测存活主机,找到目标靶机 命令：nmap -sP 192.168.8.0/24 发现靶机IP为192.168.8
vulnhub靶机实战-My-cmsms靶机
09-29
vulnhub靶机实战-My-cmsms靶机 本文档将针对vulnhub靶机实战-My-cmsms靶机，详细讲解靶机的主机发现、端口扫描、服务版本识别等相关技术。 主机发现 在靶机实战中，主机发现是指通过各种技术手段来发现目标网络中...
Vulnhub靶机渗透测试 DC-3靶机
12-07
Vulnhub靶机渗透测试 DC-3靶机
Vulnhub靶机渗透测试 Five-3靶机
12-07
Vulnhub靶机渗透测试 Five-3靶机
Vulnhub靶机系列：De-ICE: S1.120
01-09
靶机默认ip是192.168.1.120,最好设一个对应网段的网卡给它，我的这篇文章有简单指导Vulnhub靶机系列：pWnOS: 2.0另外iso文件如何导入就不赘述了，安装完最好重启一下。完成上述步骤后可以netdiscover一下确定。 利用...
VulnHub 靶机系列实战教程.pdf
07-22
VulnHub 靶机系列实战教程.pdf
【靶机渗透】——VulnHub-trollcave
Kris__zhang的博客
06-16 958
](https://img-blog.csdnimg.cn/20200616100625202.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0tyaXNfX3poYW5n,size_16,color_FFFFFF,t_70)
2021年1月10日-Vulnhub-Troll：2 渗透学习
AnonyMousIT的博客
01-11 419
2021年1月10日-Vulnhub-Troll：2 渗透学习（未完待续） 简介 一、信息收集 访问web页面，没什么信息，作者为Tr0ll 访问robots.txt 访问第一个文件noob，是一张图片 将图片下载到本地 进行分析，没有发现 打开dont_bother文件 一张相同的文件 下载到本地分析， 说实话有点坑，不看网上的教程根本不会发现 尝试访问y0ur_self文件 发现answer文件，打开，全是base64编码 对base64进行解码，并保存为txt文件，看样子好像是
VulnHub-Tr0ll-靶机渗透学习
嗯嗯呐的博客
11-15 1409
**靶机地址：https://www.vulnhub.com/entry/tr0ll-1,100/ 靶机难度：简单（CTF） 靶机描述：Tr0ll的灵感来自OSCP实验室中不断摇曳的机器 目标：得到root权限目录一、信息收集二、流量分析三、口令爆破四、内核漏洞提权五、总结 一、信息收集 Nmap 扫描确定靶机的IP地址 扫描存活端口 访问80端口，没有获得有用的信息 使用dirb爆破一下目录 dirb http://192.168.16.136/ 分别访问试试看，没有获得有用的信息 在上面端口
Vulnhub系列-Tr0ll-1
Yasso的博客
12-23 1588
靶机：192.168.249.135 kali: 192.168.249.132 一、信息收集 nmap -sS -sV -A 192.168.249.135 —查看开放端口及服务探测 21端口ftp服务、80端口 nikto -host http://192.168.249.135/—对80端口http服务深入探测(并无可用信息) 访问下21端口ftp服务 –发现个pcap数据包，用wireshark查看下追踪TCP流– 发现用户名/密码=anonymous/password(貌似假的ssh连不上)
vulnhub靶机Tr0ll:1渗透笔记
weixin_52268949的博客
03-12 5257
Tr0ll:1渗透笔记 靶场下载地址:https://www.vulnhub.com/entry/tr0ll-1,100/ kali ip:192.168.20.128 靶机和kali位于同一网段 信息收集 首先通过nmap扫描靶机ip地址 nmap -sP 192.168.20.0/24 确定靶机ip 扫描开放端口 nmap -sV 192.168.20.129 发现21 和80 端口可能有用我们先来看看80端口 并没有发现什么信息我们使用dirb扫描一下目录 dirb http://192.1
4-vulnhub Tr0ll
weixin_45345568的博客
06-29 432
4-vulnhub Tr0ll 下载地址为：https://www.vulnhub.com/entry/tr0ll-1,100/ 本次的靶机ip为192.168.3.17（桥接模式自动获取） 目标：根目录并从/ root目录获取Proof.txt。 一、信息搜集 1.扫描目标ip 这里使用netdiscover: netdiscover -i eth0 2.扫描端口 nmap -p 1-65535 -sV 192.168.3.17 Starting Nmap 7.80 ( https://nmap.or
渗透项目（四）：Tr0ll
Ays.Ie的博客
10-27 1456
本文记录作者第4个渗透项目，希望对渗透感兴趣的同学有所帮助，随后还会更新一些其他工具使用的文章
vulnhub Troll1
n1ght的博客
01-30 141
发现RETR了一个文件叫做secret_stuff.txt，ftp传输文件的协议是ftp-data。告诉我们找到了sup3rs3cr3tdirlol 很奇怪，可能是http的命令，目录尝试访问。发现this_folder_contains_the_password里面放着一个文件。这种就不用说了吧，定时任务提权，写个反弹shell啥的就行了。成功，发现了另一个文件叫做roflmao下载下来尝试运行。发现ftp和ssh和http服务，尝试匿名登录ftp。arp-scan -l扫描存活主机，发现靶机。
vulnhub靶机系列：
09-09
你好！关于Vulnhub靶机系列，我可以提供一些信息。Vulnhub是一个开放的漏洞测试平台，提供了一系列用于学习和实践渗透测试的虚拟机。这些虚拟机包含了各种不同的漏洞，供安全爱好者和专业人员练习渗透测试技巧。 Vulnhub上有许多靶机系列，每个系列都包含了多个不同难度级别的虚拟机。通过解决这些靶机，你可以学习到渗透测试中常见的攻击技术和漏洞利用方法。 一些著名的Vulnhub靶机系列包括： 1. Kioptrix：这是一个非常受欢迎的系列，包含了多个不同难度级别的靶机。从初级到高级的挑战，覆盖了各种网络安全知识。 2. Metasploitable：这个系列模拟了一个容易受到攻击的系统，用于学习Metasploit框架和漏洞利用。 3. SickOS：这个系列提供了一些有趣的靶机，涵盖了各种不同类型的漏洞。 4. HackTheBox：虽然HackTheBox不是Vulnhub上的系列，但它也是一个非常受欢迎的漏洞测试平台，提供了一系列具有挑战性的靶机。 这些靶机系列都可以帮助你锻炼渗透测试技能，并提供了一个实践环境来深入了解网络安全和漏洞利用的原理。希望这些信息能帮到你！如果你还有其他问题，请随时提问。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值