靶机渗透测试实战（四）——Bulldog2渗透实战

目录

一. 实验环境

二. 实验流程

三. 实验步骤

（1）信息收集——主机发现

（2）信息收集——端口扫描

（3）信息收集——操作系统扫描

（4）渗透测试

四. 实验总结

---

一. 实验环境

• 靶机：Bulldog2   IP地址暂时未知；
• 测试机：kali  IP地址：192.168.37.131
• 测试机：物理机win7

二. 实验流程

• 信息收集——主机发现
• 信息收集——端口扫描
• 信息收集——操作系统扫描
• 渗透测试

三. 实验步骤

（1）信息收集——主机发现

1. 查看Kali的IP信息；（IP：192.168.37.131）

2. 查看靶机页面

3. 扫描主机（netdiscover）

netdiscover -i eth0 -r 192.168.37.0/24

Netdiscover： -i 指定网卡 -r 指定网段

• 找到目标主机IP：192.168.37.142
• 也可以使用nmap进行主机发现，在使用nmap进行主机发现时，会扫描出本机的IP地址，而netdiscover则不会扫描出本机IP地址

（2）信息收集——端口扫描

1. 扫描端口（masscan）

masscan --rate=10000 --ports 0-65535 192.168.37.139

masscan --rate=每秒多少个数据包 --ports 端口范围  IP地址/IP地址段

Masscan扫描速度快，快速发现开放的端口，为了防止漏