vulnhub--HackathonCTF:2

最新推荐文章于 2024-07-12 15:53:09 发布
最新推荐文章于 2024-07-12 15:53:09 发布
阅读量288 收藏
点赞数
分类专栏： CTF vulnhub靶机测试 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_39991837/article/details/118119954
版权

靶机介绍

difficult：easy
goal：get two flags
download：https://www.vulnhub.com/entry/hackathonctf-2,714/

信息探测

主机发现
在这里插入图片描述
端口扫描
在这里插入图片描述
查看端口的的详细信息，21端口可以使用anonymous身份登陆，有flag1.txt和word.dir两个文件；7223是ssh端口
在这里插入图片描述
目录扫描，有一个 /happy

最低0.47元/天 解锁文章
venu_s
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
vulnhub--Hackable: II
venu_s的博客
06-30 280
靶机介绍 difficult：easy download：https://www.vulnhub.com/entry/hackable-ii,711/ 信息探测 还是常规的进行主机发现、端口扫描和目录扫描，尽可能的收集信息 主机发现 端口扫描 开放了21，22，80端口，其中21端口可以使用anonymous身份进行登录 目录扫描 有一个/files目录 访问80端口，是一个Apache的默认页面 查看网页源代码，提示进行目录扫描，已经扫描过了 访问/files，有一个CALL.html文件 内容
靶机渗透练习86-HackathonCTF 2
hirak0的博客
04-29 575
靶机描述 靶机地址：https://www.vulnhub.com/entry/hackathonctf-2,714/ Description Difficulty: Easy This is a basic level BootToRoot machine for beginners. There are two flags. After finding the flag, tag me on Twitter(@Markme_1). 一、搭建靶机环境 攻击机Kali： IP地址：192.168.12
vulnhub渗透测试题目Hackathon2
weixin_44687621的博客
07-29 371
vulnhub渗透测试题目Hackathon2 1.安装靶场环境 下载镜像文件：http://www.vulnhub.com/entry/hackathonctf-2,714/ 解压得到ovf文件 双击这个文件，用vmware打开，可以进行导入虚拟机操作 导入的虚拟机的网络适配器可以改为NAT模式 2.信息搜集 首先使用nmap扫描靶机的ip地址 我们kali本机的ip地址被分配为192.168.16.128，那么靶机的ip地址就应该是192.168.16.129了 接下来查看该靶机开放了哪些端口
Vulnhub_Hackathon2
qq_45434762的博客
07-17 428
主机信息kali：192.168.1.9 Hackathon2：192.168.1.13 信息收集使用nmap探测目标主机开放的端口信息nmap -T4 -A -v -p- 192.168...
渗透靶场--HackathonCTF 2
weixin_45794666的博客
07-20 524
HackathonCTF 2 1.首先nmap扫描获得ip 2.扫描全端口并记录信息 nmap -T4 -sC -sV -p- --min-rate=1000 -oN nmap.log 192.168.19.141 3.可以看到ftp上匿名用户可以得到flag1.txt和word.dir 4.那么接下来就是利用这个字典爆破ssh 5.还有一个80端口，目录扫描得到一个happy目录，查看源代码获取到用户名 6.hydra ssh爆破 hydra -l hackathonll -P word.dir
vulnhub_HackathonCTF: 1
weixin_50698958的博客
11-06 481
靶机下载：点我 测试过程： 1、在本地启动靶场，设置网卡为VMnet8，自动获取IP，查看物理MAC 2、使用nmap扫描网段，找到IP为192.168.220.130 3、看到80端口开着，就尝试访问一下 报错，使用的是Apache服务器，版本2.4.7，百度一下存在Apache解析漏洞 4、使用御剑扫描一下后台目录，发现robots.txt 5、尝试访问一下robots.txt 发现base64加密内容 c3NoLWJydXRlZm9yY2Utc3Vkb2l0Cg==
VulnHub-Tr0ll1.zip
01-12
VulnHub-Tr0ll1靶机学习笔记，一部分是学习笔记过程，另一部分是学习过程整理的lol.pacp\.c文档、user.txt等文档，供大家参考学习
Vulnhub-CTF-Writeups:此备忘单针对CTF玩家和初学者，以帮助他们对Vulnhub实验室进行分类。 此列表包含hackingarticles上所有可用的文章
05-28
Vulnhub-CTF-Writeups 该备忘单针对CTF玩家和初学者，可帮助他们对Vulnhub实验室进行分类。 此列表包含hackingarticles上所有可用的文章。 我们已经根据我们的经验执行并编制了此列表。 请与您的联系分享此信息，并...
vuInhub靶场实战系列-prime:2
06-08
vuInhub靶场实战系列-prime:2
vulnhub-Nagini.txt
06-10
Nagini
VulnHub-Walkthroughs:Alienum的md格式的VulnHub演练
03-07
2. **信息收集**：演练的第一步是进行信息收集，这包括 IP 地址扫描（使用 Nmap 或其他工具）、端口扫描、服务识别和操作系统指纹识别。这将帮助你了解目标机器开放的服务和可能的攻击入口点。 3. **漏洞探测**：...
Vulnhub靶场之HackathonCTF-1
SoporAeternus12的博客
11-28 485
Vulnhub靶场之HackathonCTF-1 靶场下载地址：http://www.vulnhub.com/entry/hackathonctf-1,591/ 本机kali地址：192.168.157.144 信息收集 第一步都是nmap扫描 nmap -sP 192.168.157.144/24 真实机是.2，目标主机是.157 接下来扫描端口和详细信息 nmap -A 192.168.157.157 -p- 可以看到目标主机开放了21，23，80，7223端口 用浏览器访问80端口看看 这n
vulnhub之HACKATHONCTF: 1
weixin_44537595的博客
11-05 653
靶场：http://www.vulnhub.com/entry/hackathonctf-1,591/ 查看对方的主机mac地址 我们用我们的kali进行存活主机扫描 命令：nmap -sS -sC -sV -p1-10000 192.168.25.0/24 搜索到对方主机的ip地址为 192.168.25.84 3. 扫描对方所开放的端口及一些其他信息，并保存/tmp/下，文件名为nmap.txt 命令：nmap -A 192.168.25.84 -o /tmp/nmap.txt 4
HACKATHONCTF 2靶机
logan_logan的博客
07-19 224
1.端口扫描 端口扫描发现FTP可以匿名登录，同时SSH登录端口被改为7223； 2.匿名登录FTP 登录成功之后发现两个文件，下载到本地进行打开； word.dir文件是以dir为后缀结尾，猜测这个文件是目录字典； 3.目录扫描 使用这个文件作为目录字典进行枚举； 成功枚举出happy目录，在网页打开，发现了一个用户名； 4.暴力破解 使用这个用户hackathonll进行暴力破解登录，尝试了好几个字典，最后还是用这个word.dir文件成功得出密码； 成功登录之后使用sudo -l发现vim可
移动互联安全扩展要求测评项
hakksjss的博客
07-10 1109
应为无线接入设备的安装选择合理位置，避免过度覆盖和电磁干扰。无线接入设备的安装位置选择不当，易被攻击者利用，特别是攻击者会通过无线信号过度覆盖的弱点进行无线渗透攻击，因此要选择合理的位置安装无线接入设备。
车载视频监控管理方案：无人驾驶出租车安全出行的保障
最新发布
TSINGSEE青犀视频官方技术博客
07-12 714
为了确保数据的安全性和可靠性，本方案采用云存储技术，将车辆视频数据和相关信息存储在云端。
中小学校园EasyCVR视频综合监管方案：构建安全、智能的校园环境
TSINGSEE青犀视频官方技术博客
07-10 1142
针对校园食堂后厨、仓库、配菜、清洗等监控区域的环境卫生与安全等进行全面的监管，及时发现违规异常情况，并能向监管人员及时发送告警信息，保障在校师生的食品与饮食安全。
[图解]SysML和EA建模住宅安全系统-14-黑盒系统规约
rolt的专栏
07-10 802
系统的外部可观察行为和物理特征
vulnhub靶机-jangow: 1.0.1
03-16
vulnhub靶机-jangow: 1..1是一款用于渗透测试和漏洞攻击的虚拟机。它基于Ubuntu操作系统，包含多个漏洞和弱点，供安全专业人员进行测试和实践。该靶机的目标是获取root权限，并且需要使用各种技术和工具来完成任务。对于想要提高渗透测试技能的安全从业者来说，这是一个非常有用的学习资源。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值