[渗透测试篇]Vulnhub之靶机DC-2

最新推荐文章于 2023-03-11 14:23:05 发布

「已注销」

最新推荐文章于 2023-03-11 14:23:05 发布

阅读量431

点赞数

分类专栏：渗透测试文章标签： linux 安全安全漏洞信息安全 vim

本文链接：https://blog.csdn.net/qq_43668710/article/details/106046153

版权

在这里插入图片描述
共有5个flag，包括最终flag.渗透任务就是跟着逐一放出的flag的hint拿到最终的flag.

攻击机:kali
目标机:DC-2
在这里插入图片描述

涉及工具:

'netdiscover':获取目标IP
'nmap':信息收集/端口扫描/Web服务判断
'cewl':密码生成
'wpscan':WordPress漏洞黑盒扫描
'hydra':爆破

root@kali2019:~# netdiscover

在这里插入图片描述
得到目标IP地址:192.168.43.153

root@kali2019:~# nmap -A 192.168.43.153

注:

#选用-A 选项之后,将检测目标主机的下述信息:
   服务版本识别（-sV）
   操作系统识别（-O）
   脚本扫描（-sC）
   Traceroute（–traceroute）

在这里插入图片描述
结果发常见的1000个端口中只有一个端口开放，即HTTP端口（80）

但是访问该地址:192.168.43.153:80的时候一直失败
在这里插入图片描述
后来经过一番折腾后才知道需要设置hosts文件才能访问

其实在端口扫描的结果中已经给出提示Did not follow redirect to http://dc-2/
只怪自己粗心没有注意细节,添加hosts:

关注