1、VulnHub（基础准备）

最新推荐文章于 2024-01-23 20:46:44 发布
最新推荐文章于 2024-01-23 20:46:44 发布
阅读量267 收藏
点赞数
分类专栏： vulnhub 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43850732/article/details/118149154
版权

1、vulnhub基础准备

扫描靶机IP

默认在导入靶机镜像后是不知道靶机IP地址的，第一步是扫描发现到靶机的IP地址。

Nmap

  • ping 扫描
nmap -sP 192.168.100.1/24
  • no ping 扫描
nmap -nP 192.168.100.1/24

Arp-scan

arp-scan是Kali Linux自带的一款ARP扫描工具。该工具可以进行单一目标扫描，也可以进行批量扫描。
需要root权限

arp-scan -l

在这里插入图片描述

Netdiscover

Netdiscover是一个主动/被动的 ARP侦查工具。

侦查192.168.49.1/24</

最低0.47元/天 解锁文章
Ap01ar
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
看完这篇 教你玩转渗透测试靶机vulnhub——EvilBox-One
Aluxian_的博客
07-15 5436
Vulnhub靶机Web1渗透测试详解Vulnhub靶机介绍：Vulnhub靶机下载：Vulnhub靶机安装：Vulnhub靶机漏洞详解：①：信息收集： Vulnhub靶机介绍： vulnhub是个提供各种漏洞平台的综合靶场，可供下载多种虚拟机进行下载，本地VM打开即可，像做游戏一样去完成渗透测试、提权、漏洞利用、代码审计等等有趣的实战。 老样子需要找到flag即可。 Vulnhub靶机下载： 官网地址：https://download.vulnhub.com/evilbox/EvilBox—One.ova
【甄选靶场】Vulnhub百个项目渗透——项目一：GoldenEye（密码爆破，图片逆向分析，内核提权）
xnxqwzy的博客
07-29 3106
本文章仅用作实验学习，实验环境均为自行搭建的公开vuinhub靶场，仅使用kali虚拟机作为操作学习工具。本文仅用作学习记录，不做任何导向。请勿在现实环境中模仿，操作。1.密码爆破(九头蛇)2.图片逆向分析(binwalk（路由逆向分析工具）exiftool（图虫）strings（识别动态库版本指令）)3.内核提权（没有gcc的环境的替代方法）
VulnHub渗透实战Billu_b0x
Fly_鹏程万里
06-06 7726
简介VulnHub是一个面向所有人开放的安全靶场，里面有很多安全环境，只要下载相关镜像，在相关虚拟机上面运行就可以练习相关靶场了。里面设计了好多关，如果有耐心一定可以到达峰顶。许多考oscp人员，也会利用vulnhub靶场进行刷题。我们下载了一个经典漏洞靶场，给大家进行演示，希望让初学者知道渗透测试的套路，可以更快的成长。官网：https://www.vulnhub.com/参考了一些国外设计靶场...
VulnHub渗透测试实战靶场笔记（持续更新）
晚风不及你
03-05 7288
Breach1.0 下载链接 https://download.vulnhub.com/breach/Breach-1.0.zip 靶机说明 Breach1.0是一个难度为初级到中级的BooT2Root/CTF挑战。 VM虚机配置有静态IP地址（192.168.110.140），需要将虚拟机网卡设置为host-only方式组网。非常感谢Knightmare和rastamouse进行测试和提供反馈。...
【Vulnhub】搭建Vulnhub靶机
最新发布
qq_53058639的博客
01-23 2241
Vulnhub它是一个提供各种网络攻防靶场的平台，里面大部分的环境是要用VMware或者VirtualBox打开运行的。
VulnHub靶场MONEYBOX:1
01-05
在MONEYBOX:1靶场中，攻击准备和信息收集是非常重要的步骤。可以使用Kali中的工具如netdiscover来发现目标主机，使用nmap进行端口扫描和版本检测，使用dirb进行目录扫描等。 安装VulnHub靶场MONEYBOX:1需要先下载...
vulnhub靶场库中 DC：1
07-06
DC:1是Vulnhub靶场库中的一个特定靶机，它旨在帮助用户学习和掌握基础的渗透测试技巧和漏洞利用。 2. **实验环境配置** 在进行渗透测试之前，需要搭建实验环境。这里使用了Vmware Workstation 16作为虚拟机软件，...
vulnhub-Nagini.txt
06-10
Nagini
Vulnhub篇potato.zip
01-12
Vulnhub篇potato靶机，靶机学习笔记，一部分是学习笔记过程，另一部分是学习过程整理的过程文档，供大家参考学习
Vulnhub靶场题解
08-24
介绍靶场的习题解答技巧，由红日团队精心编制，红日团队凭借多年经验于本文档
看完这篇 教你玩转渗透测试靶机vulnhub——DC7
Aluxian_的博客
04-01 5973
Vulnhub靶机DC6渗透测试详解Vulnhub靶机介绍：Vulnhub靶机下载：Vulnhub靶机安装：Vulnhub靶机漏洞详解：①：信息收集： Vulnhub靶机介绍： vulnhub是个提供各种漏洞平台的综合靶场，可供下载多种虚拟机进行下载，本地VM打开即可，像做游戏一样去完成渗透测试、提权、漏洞利用、代码审计等等有趣的实战。 靶机DC7 还是老样子只有拿到root权限才可以发现最终的flag。 Vulnhub靶机下载： 官网地址：https://download.vulnhub.com/dc/D
【内网渗透】vulnhub三个基础靶场wp
weixin_51614272的博客
09-15 3417
ssh、msf、webdav、linux、kali、basic_pentesting_1、Me-and-My-Girlfriend-1、narak
Nmap常用命令总结
热门推荐
OKAY_TC的博客
11-21 4万+
1. nmap -sT 192.168.96.4 //TCP连接扫描，不安全，慢 2. nmap -sS 192.168.96.4 //SYN扫描,使用最频繁，安全，快 3. nmap -Pn 192.168.96.4 //目标机禁用ping，绕过ping扫描 4. nmap -sU 192.168.96.4 //UDP扫描,慢,可得到有价值的服务器程序 5. nmap -sI 僵...
breach-1--vulnhub靶场
m0_46982383的博客
08-14 2342
keytool -importkeystore -srckeystore /root/下载/keystore -destkeystore /root/下载/keystore.p12 -deststoretype pkcs12。tidyup.sh这是一段清理脚本，描述中说明每3分钟执行清理，删除webapps目录下的文件，因此之前上传的菜刀马总是被删除，需要重新上传。访问https://192.168.110.140:8443/getshell/,等几秒，kali获得反弹shell。*u=G)4m7zB。..
Vulnhub靶机渗透之环境搭建及JIS-CTF入门
qq_61702710的博客
07-15 2386
写道这里，这篇文章讲解完毕，后续会更深入的分享。netdiscover 用于发现目标ipnmap进行端口扫描dirb进行目录扫描敏感文件获取及分析php木马生成和蚁剑工具ssh远程连接sudo提权数据库脱裤相关内容整理于网上，侵权删。
Nmap使用详解
wangyuxiang946的博客
11-15 1万+
Nmap基本使用方式 Nmap的基本扫描方式1、Ping扫描网段192.168.1.0/24 (-sn)2、Nmap进行半连接扫描(-sS)3、Nmap扫描操作系统(-O)4、僵尸扫描3、图形化界面Nmap的使用 Scapy 定制数据包1、定制ARP包2...
全网最详细的渗透测试靶机实操步骤——vulnhub靶机实战（二）raven1
hyjcking的博客
11-22 1302
接下来使用kali的dirb爆破目录，发现了wordpress目录，说明网站使用了wordpress建站，所以我们一会可以使用wordpress的克星wpscan来扫描。扫描到两个用户名，steven和michael，接下来我们使用hydra对michael用户的ssh密码进行爆破，这里我们使用rockyou.txt字典。尝试了一下sudo提权，发现需要密码，切换目录并查看，命令：cd /var/www/html/wordpress。嘿嘿 提权成功，然后找到flag2.txt，成功拿下这台靶机。
NMAP参数详解
yuchen的博客
03-03 1242
目标选择： 单个扫描：nmap 192.168.1.1 扫描主机：nmap www.baidu.com 扫描一系列IP：nmap 192.168.1.1-20 扫描子网：nmap 192.168.1.1/20 从文本文件获得扫描目标：nmap -iL list-of-ips.txt 无ping扫描:常用于防火墙禁止ping的情况：nmap -P0 172.20.62.150 端口选择： 扫描单个端口：nmap -p 22 192.168.1.1 扫描一系列端口：nmap -p 1-100 192.168.1
vulnhub sar
09-09
vulnhub sar是一个类似OSCP的虚拟机，它旨在帮助用户提高和巩固渗透测试的知识点。如果你想下载sar靶机，你可以在GitHub上找到它，具体来说，你可以在pentestmonkey的php-reverse-shell存储库中找到它。如果你已经获得sar靶机的访问权限，你可以使用http://192.168.169.142/index.php?plot=;cat /etc/passwd这个URL来尝试执行命令，其中cat /etc/passwd是一个示例命令，用于显示系统中的用户列表。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值