靶机渗透日记 noob

最新推荐文章于 2024-05-21 16:28:23 发布
最新推荐文章于 2024-05-21 16:28:23 发布
阅读量170 收藏
点赞数
文章标签： 安全 渗透测试 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_47709391/article/details/123732324
版权

  1. 端口

    在这里插入图片描述

  2. 访问 6530 端口

    在这里插入图片描述

  3. 目录扫描

    /index                (Status: 200) [Size: 19]
/nt4share             (Status: 301) [Size: 45] [--> /nt4share/]

  4. 访问 /nt4share

    在这里插入图片描述

    使用私钥进行ssh登录

    在这里插入图片描述

    获取用户名

    在这里插入图片描述

  5. 创建软连接

    ln -s /root root

    在这里插入图片描述

    在这里插入图片描述

    ssh 连接

    在这里插入图片描述

# .
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
dc-5靶机渗透记录
wlllllianqing的博客
11-13 5539
dc-5靶机渗透记录 实验环境 靶机：DC-5靶机(192.168.126.137) 攻击机：kali Linux(192.168.126.129) 信息收集 ip：192.168.126.137 开放的端口： 80/tcp open http nginx 1.6.2 111/tcp open rpcbind 2-4 (RPC #100000) 运行: Linux 3.X|4.X 操作系统CPE: cpe:/o:linux:linux_kernel:3 cpe:/o:linux:linux_
vulnhub——Noob:1靶机
Re1_zf的博客
11-27 1374
本次靶机比较简单，没有什么很绕的思路 主要就是工具利用——steghide和base64解码 和一个新的提权方式——nano提权
靶机渗透练习21-Noob
hirak0的博客
04-16 1014
靶机描述 靶机地址：https://www.vulnhub.com/entry/noob-1,746/ Description N/A 一、搭建靶机环境 攻击机Kali： IP地址：192.168.184.128 靶机DC-1： IP地址：192.168.184.150 注：靶机与Kali的IP地址只需要在同一局域网即可（同一个网段,即两虚拟机处于同一网络模式） 二、实战 2.1网络扫描 2.1.1 启动靶机和Kali后进行扫描 方法一、arp-scan -I eth0 -l （指定网卡扫）
vulnhub Noob渗透笔记
weixin_52268949的博客
03-24 384
靶机下载地址:https://www.vulnhub.com/entry/noob-1,746/kali ip。
【Vulnhub靶场】NOOB: 1
DG_s1mple
03-19 2927
环境准备 下载靶机导入到vmware 攻击机IP地址：192.168.2.16 靶机ip地址：192.168.2.15 信息收集 ftp服务 我们使用nmap扫描一下靶机，看看它开放的服务信息 开放了ftp，http跟ssh这三个服务，我们首先用匿名用户访问一下靶机的ftp 有两个文件，我们下载下来分别查看一下 第一个是base64编码过的，我们把它解码可以得到一串账号密码 第二个文件就没有什么有用的信息了 web服务 我们访问一下他的网站，是一个可登录的页面 除此之外，并没有什么发现 渗透开
靶机渗透日记
Anonymous
03-01 3503
IP 端口 访问 80 端口 目录扫描 robots.txt & note.txt 访问 crossroads.png ，是一张图片 访问 SMB smbclient -L 192.168.0.133 访问 smbshare 提示需要密码 对目标上的SMB信息进行枚举 enum4linux 192.168.0.133 -A 爆破 SMB 密码 登录 SMB 服务 smbclient //192.168.0.133/smbshare -U ..
Vulnhub靶机渗透测试 DC-8靶机
12-07
Vulnhub靶机渗透测试 DC-8靶机
web渗透测试靶机（新手）
05-07
web渗透测试靶机（新手）
Vulnhub靶机渗透测试 DC-3靶机
12-07
Vulnhub靶机渗透测试 DC-3靶机
Vulnhub靶机渗透测试 DC-7靶机
12-07
Vulnhub靶机渗透测试 DC-7靶机
Vulnhub靶机渗透测试 DC-9靶机
12-07
Vulnhub靶机渗透测试 DC-9靶机
小白的靶机VulnHub-Tr0ll2
wo41ge的博客
12-25 379
找到了此次CTF目标计算机IP地址：192.168.86.174 21、22、80端口 直接访问 查看 源代码 图片下载 进行 查看 发现作者是Tr0ll 可能 是一个 有效的用户名 直接尝试/robots目录 把这个文件robots.txt下载下来 剔除反斜杠，使用dirb进行批量尝试，挖掘可用的目录 发现4个可用的目录 以此访问上述4个目录，并查看其网页源码 发现有用的信息 四个目录都是如此 下载下来 strings分析看一下 根据上面提示获得存在隐藏目录y0ur_self 尝试.
[图解]SysML和EA建模住宅安全系统-05
rolt的专栏
05-18 654
作用就是定义属性之间的数学关系
Nginx - 安全基线配置与操作指南
小工匠
05-19 919
我们这里主要介绍针对Nginx中间件的安全基线配置指南，包括版本选择、用户创建、权限设置、缓冲区配置、日志管理、访问限制、错误页面处理、并发控制、补丁更新等方面。同时还涵盖了如何配置正向代理模块、防止目录遍历以及服务监控等内容，旨在指导系统管理员确保中间件服务器的安全性本文档规定了中间件服务器应当遵循的安全性设置标准，旨在指导系统管理人员或安全检查人员进行中间件的安全合规性检查和配置。
[图解]SysML和EA建模住宅安全系统-07 to be块定义图
最新发布
rolt的专栏
05-21 667
然后再针对这个画一个块内部图，然后这里再把签名拖上去
HLS视频加密，让您的视频内容更安全！
云存储小天使的博客
05-21 425
HLS视频加密是一种基于HTTP Live Streaming（HLS）协议的加密技术。它的核心思想是将视频切片进行加密处理，在客户端播放时需要先获取解密密钥才能正常偶发。通过这种方式，HLS加密可以有效防止未经授权的第三方窃取视频内容，从而保障了视频内容的版权和安全。数据万象媒体处理服务提供了一套HLS视频加密方案，方便用户各个场景的需求。
如何选择一款安全高效的数据自动同步工具？
文件数据安全交换
05-21 173
飞驰云联是中国领先的数据安全传输解决方案提供商，长期专注于安全可控、性能卓越的数据传输技术和解决方案，公司产品和方案覆盖了跨网跨区域的数据安全交换、供应链数据安全传输、数据传输过程的防泄漏、FTP的增强和国产化替代、文件传输自动化和传输集成等各种数据传输场景。由于大部分的数据都是需要实时的同步到其他节点进行使用和分析的，原有的数据传输方式没有任何的消息通知，也没有日志记录可查询，需要靠人工去各个节点确认，费时费力，效率低下；提供完善的数据同步日志和用户操作日志，便于查询和审计，快速排查错误或遗漏。
深度学习之基于YoloV5的建筑场所安全检测系统
2301_79810943的博客
05-21 254
一、项目背景与目标随着城市化进程的加速，建筑场所的安全问题日益受到关注。为了实现对建筑场所的全面、实时监控，并及时发现潜在的安全隐患，本项目旨在利用深度学习技术，开发一个基于YoloV5算法的建筑场所安全检测系统。二、技术选型与特点YoloV5算法：本项目采用YoloV5作为核心检测算法。YoloV5以其高精度、快速检测速度和强大的多尺度检测能力著称，非常适合用于复杂建筑场所的安全检测。
hackbox靶机渗透
10-15
好的，关于hackbox靶机渗透，我可以提供一些基本的信息和建议。首先，hackbox是一个虚拟机靶机，可以用于练习渗透测试技能。在渗透测试过程中，需要进行信息收集、漏洞扫描、漏洞利用等步骤。以下是一些可能有用的...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值