靶机BSides-Vancouver-2018-Workshop
一、实验环境
1.靶机:BSides-Vancouver-2018-Workshop
2.测试机:Kali
3.帮凶机:Windows 10
二、实验步骤
(一)信息收集
1.查看测试机的IP信息,判断所处网段
2.主机发现(netdiscover)
netdiscover -i eth0 -r 192.168.10.0/24
-
发现目标主机:192.168.10.159(发现三个主机,Mac地址相同,判断其为同一台主机,选其一即可)
3.端口扫描(masscan/nmap)
masscan --rate=10000 --ports 0-65535 192.168.10.159
nmap -sV -T4 -p 21,22,80 192.168.10.159
-
开启了21(ftp)、22(ssh服务)、80(http服务)端口
4.网站指纹信息扫描(whatweb)
whatweb 192.168.10.159
(二)Web渗透
1.浏览web网页(80端口)
2.ftp服务(21端口)
ftp://192.168.10.159