靶机渗透测试实战（九）——超级玛丽渗透实战

目录

一. 实验环境

二. 实验流程

三. 实验步骤

（一）信息收集——主机发现

1. 查看Kali的IP信息；（IP：192.168.37.131）

2. 查看靶机页面；

3. 扫描主机（netdiscover）

（二）信息收集——端口扫描

1. 扫描端口（masscan）

2. 详细扫描端口信息（nmap）

（三）渗透测试

8180端口（http服务）

     1. 访问目标靶机的80端口

     2. 网站目录扫描（dirb）

     3. 查看扫描到的网站目录

     4. 修改物理主机的hosts文件；

     5. 使用目录爆破工具继续查看；

     6. 生成针对的字典并爆破；

     7. 提权

     8. 留后门,清痕迹；

四. 实验总结

---

一. 实验环境

• 靶机：超级玛丽，IP地址暂时未知；
• 测试机：Kali，IP地址：192.168.37.131；
• 测试机：物理机win7；

二. 实验流程

• 信息收集——主机发现
• 信息收集——端口扫描
• 渗透测试

三. 实验步骤

（一）信息收集——主机发现

1. 查看Kali的IP信息；（IP：192.168.37.131）

2. 查看靶机页面；

3. 扫描主机（netdiscover）

netdiscover -i eth0 -r 192.168.37.0/24

Netdiscover： -i 指定网卡 -r 指定网段

（二）信息收集——端口扫描

1. 扫描端口（masscan）

masscan --rate=10000 --ports 0-65535 192.168.37.148

扫描发现目标开放了22,8180端口；

2. 详细扫描端口信息（nmap）

nmap -T4 -sV -O -p 22,8180 192.168.37.148

22（ssh），8180（http）；

（三）渗透测试

8180端口（http服务）

1. 访问目标靶机的80端口

http://192.168.37.148:8180