Linux渗透测试

最新推荐文章于 2025-05-23 14:56:45 发布
最新推荐文章于 2025-05-23 14:56:45 发布
阅读量841 收藏 9
点赞数 23
分类专栏： 赛题综合 文章标签： linux 运维 服务器 网络安全 职业技能竞赛 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wdnmddbl/article/details/147530818
版权

Linux渗透测试

比赛题库-Linux渗透测试

文章目录

前言

路漫漫其修远兮，吾将上下而求索。

一、解题过程

1.通过本地PC中渗透测试平台Kali对靶机场景进行系统服务及版本扫描渗透测试，并将该操作显示结果中Apache服务对应的版本信息字符串作为Flag值提交；

在这里插入图片描述
flag{Apache httpd 2.4.41 ((Ubuntu))}

2.通过本地PC中渗透测试平台Kali对靶机场景进行渗透测试，将该场景/var/www/html目录中waf防火墙文件中的所有的被过滤的字符串内容作为Flag值提交；（如：“-”,“$”,“^”,“&”,…）

使用预见扫描目录，dirb无法扫描出
gobuster dir -u “http://192.168.132.195/” -w /usr/share/wordlists/dirbuster/directory-list-1.0.txt
在这里插入图片描述
下载里面的文件，www.zip，打开waf.php文件
在这里插入图片描述
flag{# ’ \ < > / .}

3.通过本地PC中渗透测试平台Kali对靶机场景进行渗透测试，将该场景/var/www/html目录中唯一一个后缀为.html文件的文件名称作为Flag值提交；

通代码审计发现ssh的用户名是root,密码是123456，还有一个文件包含，通过抓包工具查看一下/etc/knockd.conf文件
在这里插入图片描述
这题是端口敲门，要敲出ssh端口，使用nc同时连接57663，1124，552端口，并且延时为5
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
flag{mepdrknb}

4.通过本地PC中渗透测试平台Kali对靶机场景进行渗透测试，将该场景/var/www/html目录中唯一一个后缀为.html文件的文件内容作为Flag值提交；

在这里插入图片描述
flag{cd3f176d8}

5.通过本地PC中渗透测试平台Kali对靶机场景进行渗透测试，将该场景/root目录中唯一一个后缀为.bmp文件的文件名称作为Flag值提交；

在这里插入图片描述
flag{cnsbormj}

6.通过本地PC中渗透测试平台Kali对靶机场景进行渗透测试，将该场景/root目录中唯一一个后缀为.bmp的图片文件中的英文单词作为Flag值提交。

在这里插入图片描述
flag{wrvsdfnvrvu}

总结

答应我，变得流弊！

第一章-1.Kali Linux渗透测试介绍
weixin_70557959的博客
06-13 1026
好处：把一个大的复杂的问题简化成小的简单的问题，划分成不同的层面，层与层之间制定出标准的接口，通过标准接口进行信息交换实现整个系统运转弊端：看待问题片面，只关注所在层面使用攻击的手段去探测系统，发现系统的安全漏洞安全隐患，用黑客的思路去攻击不必要的服务关掉，不必要的端口全部封掉，攻击面降到最低，从防守的角度来考虑弊端：防护的不够全面，投入巨大，周期很长确定渗透测试项目范围，一个应用系统化为多个子系统，确定人员资金时间投入对目标系统进行信息收集被动 例如邮箱地址，联系人，公司地址，DNS信息，服务器的IP以及
Kali Linux渗透测试——提权
Captain_RB的博客
03-03 5195
Kali Linux渗透测试——提权 笔记内容参考安全牛苑房弘老师的Kali Linux渗透测试教程 文章目录Kali Linux渗透测试——提权一、关于权限（一）WindowsNT（二）Linux 一、关于权限 对不同的用户设置合适的权限是保证多任务操作系统安全的重要一环，取得shell并拿到系统权限，就相当于完全掌握了攻击目标的控制权。设置用户权限的一个基本原则即：设置最少的服务，分配最小...
从实践中学习Kali Linux渗透测试
热门推荐
qq_54480761的博客
01-15 2万+
目录 第一章 渗透测试概述 第二章 安装Kali Linux系统 第三章 配置Kali Linux 第一章 渗透测试概述 1.1 什么是渗透测试 1.1.1 黑盒测试 黑盒测试（Black-box Testing）也称为外部测试（External Testing）。采用这种方式，测试者将从一个远程网络位置评估目标网络基础设施，并没有任何目标网络内部拓扑等相关信息。完全模拟真实网络环境中的外部攻击者，采用流行技术与工具有组织、有步骤的对目标组织进行渗透和入侵，揭示目标网络中一些已知或未知的安全漏
Kali Linux 渗透测试技术大全
Python_0011的博客
01-07 961
Kali Linux 渗透测试全流程详解》可以作为企业实施渗透测试的指南，它最主要的特点就是围绕渗透测试的全流程展开，以具体的实例展示了信息收集、漏洞扫描、漏洞利用、提权、持久化、横向渗透的各个过程。内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…二者同等重要，因为“矛”可以试探出“盾”有多坚固，并且及时发现问题，修补漏洞，提升系统的安全性。
Kali Linux渗透测试的艺术
qq_62449917的博客
11-06 738
在进行黑盒测试时，安全审计员在不清楚被被测单位的内部技术构造的情况下，从外部评估网络基础设施的安全性。在渗透测试的各个阶段，黑盒测试借助真实世界的黑客技术，暴露出目标的安全问题，甚至可以揭露尚未被他人利用的安全弱点。当测试人员完成黑盒测试的所有测试工作之后，他们会把与测试对象安全状况有关的必要信息进行整理，并使用业务的语言描述这些被识别出来的风险，继而将之汇总为书面报告。人们在评估网络、应用、系统或三者组合的安全状况时，不断摸索各种务实的理念和成熟的做法，并总结出了一套理论——测试方法论。
Kali Linux 渗透测试全流程详解
Spontaneous_0的博客
10-25 1764
在当前互联网环境下，企业与黑产的对抗必将是长期的过程。企业要想保护好自己的业务与数据，就要做到攻防兼备，不能仅寄希望于现有的安防措施就觉得高枕无忧了，一定要重视系统渗透测试工作，主动发现潜在风险，排除隐患。《Kali Linux 渗透测试全流程详解》可以作为企业实施渗透测试的指南，它最主要的特点就是围绕渗透测试的全流程展开，以具体的实例展示了信息收集、漏洞扫描、漏洞利用、提权、持久化、横向渗透的各个过程。这样有助于读者形成系统的渗透测试方法论，能够将多种工具组合起来攻击目标。
Kali Linux渗透测试——入侵Windows10
m0_55313512的博客
02-12 8916
Kali Linux
Kali Linux渗透测试——漏洞扫描
Captain_RB的博客
02-09 1万+
由于漏洞扫描中基于服务扫描结果速度太慢，搜索已公开漏洞数据库数量过于庞大，所以一般使用漏洞扫描器实现。扫描器的功能包括发现IP，识别OS、服务、配置、漏洞，并能够格式化信息，对搜索结果进行筛选、分组，生成报告信息。利用nmap扫描脚本可以对一些特定的漏洞进行扫描，但是其提供的信息及功能有限，下面介绍两种功能强大的漏洞扫描器。...
Kali Linux 渗透攻击测试
jcs233的博客
04-18 1860
一月末，Adobe发布了Flash Player的APSA15-01安全公告，此公告修复了一个可影响FlashPlayer 16.0.0.287及之前版本的重要UAF漏洞（被确认为CVE-2015-0311）。地址：http://blog.coresecurity.com/2015/03/04/exploiting-cve-2015-0311-a-use-after-free-in-adobe-flash-player/作者：Francisco Falcón。实验环境：填写如下IP地址。
Kali Linux渗透测试技术详解
02-19
Kali Linux渗透测试技术详解本书由浅入深地介绍了Kali Linux的各种渗透测试技术。书中选取了最核心和最基础的内容进行讲解，让读者能够掌握渗透测试的流程，而不会被高难度的内容所淹没。本书涉及面广，从基本的知识...
Kali Linux渗透测试高级篇.rar
09-12
Kali Linux 是一款专门用于IT安全评估的Linux操作系统。目前作为被欢迎的Linux操作系统广泛用于安全评估项目中，其中提供600+安全工具，...课程主要内容：学习Kali Linux安全测试使用工具的使用，以及高级技巧的使用
Kali Linux渗透测试(安全牛).txt
04-17
│ 任务001：Kali Linux渗透测试介绍.mp4 │ ├─第2章 Kali安装 │ 任务002：Kali Linux安装-硬盘安装、虚拟机安装.mp4 │ 任务003：Kali Linux 安装-持久加密USB安装、熟悉环境、熟悉BASH命令.mp4 │ 任务004：...
基于Kali-Linux渗透测试方法的研究与设计.pdf
09-06
基于Kali-Linux渗透测试方法的研究与设计 本文主要研究了基于Kali-Linux渗透测试方法的设计和实现，旨在提高渗透测试的效率和能力。渗透测试是一种在获得用户或甲方单位授权的情况下，对用户信息系统或目标系统实施...
【Linux】借助gcc源码修改，搜索头文件当前进展
05-22 226
在使用修改源代码编译的GCC，进行编译内核源代码时，好像性能要慢不少，有可能是打印日志操作有文件IO导致，也有可能是gcc编译的会不会不是release版本不太对，不太清楚。从上图可以看出对于每次的搜索，都是从第一个目录开始搜索，图里也可以看到修改源代码所在的目录，函数，行，昨天的博客感觉对于找到的位置还是不太好。其实，linux内核在编译时和链接时所使用的源代码不一定相同，也即编译能通过，但是链接会报缺少文件这类问题，下一步想找找链接时对于源文件搜索。这里也有一些gcc系统头文件目录搜索。
Linux 搭建FTP服务器(vsftpd)
Stringzhua的博客
05-22 1093
或者修改/etc/selinux/config文件，将SELINUX=enconfig改为SELINUX=disabled，然后重启系统。在Linux上查看，发现已经有了scptoserver.txt文件，说明文件复制到服务器成功！默认即可，如果有需要可以修改/etc/ssh/sshd_config文件。scp 本地文件 user@远程服务器IP:/远程目录/在win10使用git的bash窗口上传文件到Linux。scp root@远程服务器ip:/远程文件 本地目录/
【Linux】初见，基础指令（续）
记录学习与成长
05-20 1383
本文介绍了Linux系统中的多个常用指令及其功能。cat指令用于打印文件内容，支持行号编号和空行压缩；more和less指令用于分页显示文件内容，less功能更强大，支持搜索和行号显示；head和tail指令分别显示文件头部和尾部内容，支持指定行数；date指令用于显示和格式化时间，支持时间戳转换；cal指令查看日历；find指令用于查找文件；whereis指令查找命令位置；alias指令为命令取别名；grep指令在文件中搜索字符串；zip和unzip指令用于压缩和解压文件；rzsz指令用于Linux与Wi
Ansible模块——管理100台Linux的最佳实践
tersky的专栏
05-20 564
在使用Ansible管理100台Linux服务器时，遵循最佳实践可以显著提升系统的可维护性、可扩展性和安全性。首先，通过合理分组和分层管理主机，使用YAML格式的inventory文件清晰定义服务器角色和环境。其次，采用模块化的目录结构，利用roles实现Playbook的重用性和模块化。优化连接参数如增加并发数和启用SSH连接复用，可以提升执行效率。变量管理应通过group_vars和host_vars进行，确保配置的灵活性和覆盖性。使用Roles和Tags可以精准执行任务，而Vault则用于加密敏感信息
部署springBoot项目的脚本-linux
zilin-lynn的博客
05-19 656
说明，maven打包时，可以将脚本打包跟jar包在同一个目录。
RHCSA Linux 系统 硬盘管理
最新发布
Y_P_W的博客
05-23 691
1扇区 = 512B，分区 = 多个扇区 ×512B查看硬盘命令~]# lsblk。
Kali Linux渗透测试实战指南
"Kali Linux 渗透测试实训手册，包含Kali中各种工具的使用方法，适合...这本手册是一份全面的Kali Linux渗透测试指南，不仅覆盖了系统的安装和配置，还深入到具体工具的使用，是安全专业人士和学生提升技能的理想教材。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值