渗透测试实战之OSCP（前言）

最新推荐文章于 2024-06-16 13:15:43 发布

刀刀的安全之路

最新推荐文章于 2024-06-16 13:15:43 发布

阅读量779

点赞数 1

文章标签： linux 安全

本文链接：https://blog.csdn.net/qujianyunyl/article/details/107051159

版权

从本节开始，这里会记录每一个靶机的刷机过程，边刷边记录，包括自己的心得以及相关的技术。

当前掌握的基本技能（后续会陆续更新）：

寻找目标靶机的IP以及开放的端口

#寻找目标靶机
nmap 192.168.56.1/24
#寻找目标靶机开放的端口以及服务
nmap -sV -A 192.168.56.105 -p 1-65535

查找目标靶机可能存在提权的方法

#查看拥有超级权限（sudo）的可执行程序
cat /etc/sudoers
#查看开启特殊权限（suid）的可执行程序，当某一个可执行程序开启suid权限后，当前操作用户执行此程序，相当于切换到属主环境下执行，即属主为root用户时，可获得root权限
find / -user root -perm 4000 -print 2>/dev/null