靶机信息收集

最新推荐文章于 2024-10-02 00:27:17 发布
最新推荐文章于 2024-10-02 00:27:17 发布
阅读量100 收藏
点赞数
分类专栏： 网络安全B模块 文章标签： 数据库 php 服务器 网络安全 安全 linux 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43708659/article/details/131405943
版权
使用KALI2020对服务器进行渗透测试，通过NMAP进行全端口扫描。获取到靶机的rsync服务（873/tcp）、mysql服务（3306/tcp）、MySQL数据库版本（5.5.65-MariaDB）和PHP版本（5.4.16）等关键信息。
摘要由CSDN通过智能技术生成

1、通过本地PC中的渗透测试平台KALI2020对服务器场景进行扫描，使用工具NMAP对靶机进行全端口扫描，将873/tcp所对应的SERVICE信息作为FLAG提交；（25分）

 Flag：rsync

2、通过本地PC中的渗透测试平台KALI2020对服务器场景进行扫描，使用工具NMAP对靶机进行全端口扫描，将mysql服务的PORT信息作为FLAG提交；（25分）

了解本专栏 订阅专栏 解锁全文 超级会员免费看
weixin_43708659
关注
专栏目录
订阅专栏
basic_pentesting_1靶机的信息收集技术和漏洞扫描技术学习运用
zyzy0512的博客
07-01 1594
打开kali输入ifconfig回车，如图1.1所示。
chili靶机的信息收集技术和漏洞扫描技术
2302_79994007的博客
08-30 820
输入echo 'test:teH0wLIpW0gyQ:0:0:root:/root:/bin/bash' >> /etc/passwd命令，再passwd文件中创建具有root权限的test用户如图3.8.7所示。输入put shell.php /var/www/html/.nano/shell.php命令将本地木马远程上传到靶机的.nano文件夹中。注意：直接输入 put shell.php /var/www/html/.nano/shell.php命令与图所示的分开输入都可行。
靶机DC-1 WP
m0_66638011的博客
05-11 1835
DC系列靶机是一系列专门为渗透测试和网络安全实验室设计的虚拟机器。这些靶机提供了一系列不同的漏洞和攻击场景，使渗透测试者可以在这些环境下测试自的技能和工具。DC系列靶机包含多个不同的主题，例如各种操作系统的漏洞，Web应用程序安全和无线网络安全等。它们对初学者和专业人士都有很大的价值，因为它们可以帮助他们了解安全漏洞和如何利用它们进行渗透测试。
利用msf 对靶机metasploittable2 进行信息收集
枫梓林のBlog
04-20 1395
利用msf 对靶机metasploittable2 进行信息收集 文章目录利用msf 对靶机metasploittable2 进行信息收集测试环境信息统一收集1.使用netdiscover 扫描存活主机2.使用 Nmap 确认该目标主机3.使用zenmap 扫描开放端口 查找漏洞4.如上图这么多端口开放使用 Nessus 扫描该主机的漏洞一、基于 TCP 协议收集主机信息1.1 ARP 扫描1.2 使用半连接方式扫描TCP端口1.3 使用 auxiliary/sniffer 下的psnuffle 模块进行密
【内网渗透】记一次靶机实战
kali_Ma的博客
11-24 1644
靶机难度属于中等靶机水平，全文思路就是信息收集，使用nmap或者masscan进行端口扫描，访问web页面，发现提示，接着使用wfuzz进行指定路径fuzz。然后找到py脚本，接着进行脚本分析，发现脚本存在的漏洞。构造poc然后进行反弹shell，反弹shell之后，发现存在另一个新的脚本，存在密码加密方式和密码本。进行解密，解密之后使用ssh进行远程登录。使用sudo -l发现xx路径下的python脚本拥有root权限，接着进行移动该目录写入提权语法成功提权。
使用Nmap对靶机进行信息收集以及Nessus的安装并对靶机进行的漏洞扫描
m0_47510703的博客
01-17 8694
以下是对本地搭建的靶机Metasploitable2-Linux进行的信息收集 以及Nessus的安装并对靶机进行的漏洞扫描
DC-4靶机
mlws1900的博客
03-24 1190
下载不下来用迅雷下载。
利用msf对靶机metasploitable2和win7进行信息收集
m0_47510703的博客
01-19 8638
一、基于 tcp 协议收集主机信息 1、使用 Metasploit 中的 nmap 和 arp_sweep 收集主机信息 Metasploit中也有nmap db_nmap -sV 192.168.0.103 -sV 探测打开的端口以确定服务 这里我们可以看到目标开启的服务以及目标的MAC地址和操作系统 2、使用arp_sweep模块探查局域网内主机 use auxiliary/scanner/discovery/arp_sweep 通过“show options”来查看需要设置哪些
DC-5靶机
mlws1900的博客
03-25 838
得知文件包含漏洞，我们可以在ssh日志，中间件日志以及临时文件中写入一句话木马然后进行包含，即可解析。我们可以利用nginx日志写入一句话木马。切换nat模式，有问题全选重试和是，打到这了，我感觉这个配置我都不用写了，启动靶机如下图所示即可。啥玩意没有，点击contact，发现一个留言板，测试了xss啥也没有。以上操作要在bp中发包，我直接在浏览器中修改，不知道为什么无法写入。如上图所示，我试了在浏览器中无法写入日志，打开蚁剑连接shell。上面那个没试过，下面这个试了成功， 都需要在bp中进行操作。
Kioptrix2-WalkThrough 靶机复现.docx
10-18
本文将对 Kioptrix2 靶机复现的整个过程进行详细的知识点总结，涵盖信息收集、攻击、提权等阶段的关键技术点。 信息收集阶段 在信息收集阶段，我们首先需要对靶机进行 IP 探活，以确定靶机的 IP 地址。在这里，...
Hack the box的Easy难度比较有价值的靶机.rar
11-04
4. **社会工程学**：有时，信息收集阶段可能涉及电子邮件钓鱼、电话社会工程等技巧，用于获取敏感信息。 5. **系统漏洞利用**：Easy靶机可能包含已知的系统漏洞，如缓冲区溢出、权限提升等。学习如何利用Metasploit...
Vulnhub靶机系列：De-ICE: S1.120
01-09
文章目录靶机地址靶机设置利用知识及工具信息收集并getshell提权总结 靶机地址 https://www.vulnhub.com/entry/de-ice-s1120,10/ 靶机设置 靶机默认ip是192.168.1.120,最好设一个对应网段的网卡给它，我的这篇文章有...
MySQL之复合查询与内外连接
zdlynj的博客
09-30 1214
前面我们讲解的mysql表的查询都是对一张表进行查询，即数据的查询都是在某一时刻对一个表进行操作的。而在实际开发中，我们往往还需要对多个表同时进行查询。我们这里使用的测试表，为雇员信息表(来自Oracle 9i的经典测试表)：EMP员工表，DEPT部门表，SALGRADE工资等级表。
点评项目-2-完善注册登录业务
m0_75138009的博客
09-29 574
需要处理的业务：在网页发送 /user/code 路径下的 post 请求后，我们需要检验手机号后，向合法的手机号发送一个随机生成的电话号。
World of Warcraft [CLASSIC][80][Grandel] Call to Arms: Victory in Wintergrasp
最新发布
qq 117791303
10-02 280
Wintergrasp 冬拥湖 120 VS 120
Spring的热部署工具和数据库密码加盐操作
2301_77053417的博客
09-28 781
加密过程：用户输入的密码+盐值 --> 字符串1，然后使用md5对字符串1加密得到字符串2，然后字符串2+盐值 --> 字符串3，这个字符串3就是存储在数据库中的密文。背景：如果我们的密码明文存储在数据库中，要是被窃取了是非常的危险的，所以我们在数据库中存储的密码不能是明文的，需要进行加密后存储，也就是数据库中存储的是密文。解密过程：取出数据库中的盐值和用户输入的密码得到字符串1，使用md5对字符串1加密得到字符串2，然后验证字符串2和数据库中的密文即可。做好以上的步骤，你项目中的热部署就已经做好了。
Earth靶机实战：信息收集与漏洞验证
本文主要涉及的是网络安全领域中的靶机操作和信息收集技巧。靶机是网络安全学习和训练中常用的模拟环境，它通常配置有各种安全漏洞，供学习者进行渗透测试和漏洞利用的实践。在这个实例中，我们关注的是一个名为...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

weixin_43708659

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值