DC-1靶机渗透测试

最新推荐文章于 2024-04-15 04:19:32 发布
最新推荐文章于 2024-04-15 04:19:32 发布
阅读量545 收藏 4
点赞数
分类专栏： 渗透测试 文章标签： 渗透测试 安全漏洞 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45537612/article/details/112581822
版权

DC-1靶机渗透测试

前奏：联网
自己刚安装的kali竟然没网，在花费了不少时间团团转后，用了下面的方法得以解决
出处：

kali2020 永久性网络配置

（1）在VMware里打开kali linux和DC-1靶机
在这里插入图片描述

（2）打开终端通过su切换到root用户
在这里插入图片描述

（3）用ip add查看kali ip:192.168.153.129
在这里插入图片描述

（4）运用nmap扫描192.168.153.0/24以获取靶机IP
在这里插入图片述
扫描出靶机 IP：192.168.153.130

用nmap -sV -p- 192.168.153.130扫描开放的端口 在这里插入图片描述
可看到80端口开放

最低0.47元/天 解锁文章
充满Curiosity
关注
  • 0
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
【靶场实战】dc-1靶机 渗透测试
weixin_44023442的博客
04-05 1159
参考文章 DC-1 靶机安装及练习 一、搭建环境 搭建环境 下载地址：dc-1 加压后用VMware打开，配置网络适配器为NAT模式 注意：dc-1开机后会提示输入账号密码，这里可以不用管他。 开启kali虚拟机，同样的，配置网络适配器为NAT模式 测试环境 在kali终端输入：ifconfig，查看当前网段 可知，当前c段是 192.168.224.0 用nmap扫描整个c段，输入nmap -sP 192.168.224.0/24 很明显，192.168.224.129 就是dc-1的ip地址
DC-1完整的渗透测试过程
weixin_51097397的博客
06-29 873
1.此次DC-1的渗透用到了如下几种工具的基础使用①namp②whatweb④hydra2.其中用到了python getshell的方法3.数据库的基本使用（增删改查）4.linux的基本命令，尤其是suid提权find的用法} \;这些基本的操作用法我非常不熟，需要经常练习去掌握。！！
DC系列靶机1通关教程_dc1 靶机，2024年最新我了解到的面试的一些小内幕
最新发布
2401_83947105的博客
04-15 672
Meterpreter是Metasploit框架中一种强大的后渗透工具，用于在目标系统上执行各种进程控制、信息收集、权限提升和持久化技术等操作。它是一个基于交互式命令行的模块化载荷，可与受感染的目标系统进行远程通信。进程控制：可查看、创建、终止和注入进程。文件系统：可以浏览、上传、下载、编辑和删除文件。系统信息：可获取目标主机的详细信息，如操作系统类型、内核版本等。网络管理：可以查看网络接口、扫描主机、进行端口转发等操作。权限提升：可尝试获取更高的权限，如提升到管理员或SYSTEM权限。
靶机DC-1 WP
m0_66638011的博客
05-11 1601
DC系列靶机是一系列专门为渗透测试和网络安全实验室设计的虚拟机器。这些靶机提供了一系列不同的漏洞和攻击场景，使渗透测试者可以在这些环境下测试自的技能和工具。DC系列靶机包含多个不同的主题，例如各种操作系统的漏洞，Web应用程序安全和无线网络安全等。它们对初学者和专业人士都有很大的价值，因为它们可以帮助他们了解安全漏洞和如何利用它们进行渗透测试。
【DC系列】DC-1靶机实战详细讲解
weixin_44681307的博客
06-27 167
Dc-1靶机突破方法
DC-1靶机渗透（教程以及思路）
菜菜的博客
10-20 2899
一般来说这样的端口，我会先从80端口开始，看是否存在登录页面，是否存在弱口令，是否存在sql注入，dirb遍历目录，查看是否有可疑的目录，使用指纹识别查看cms版本是否存在漏洞。我这里因为靶机出了点问题，连不进去了，一般来说那个网站的密码都会是在库里面，有一个name，还有一个password，用来进行登入网站后台。因为是Linux那么我们接下来输入的命令也得是Linux的，ls查看一下有什么文件，发现有一个flag1.txt，查看。发现开启了4个端口，分别是22，80，111，45186。
Vulnhub靶机渗透测试 DC-8靶机
12-07
Vulnhub靶机渗透测试 DC-8靶机
Vulnhub靶机渗透测试 DC-1靶机
03-05
Vulnhub靶机渗透测试 DC-1靶机
Vulnhub靶机渗透测试 DC-3靶机
12-07
Vulnhub靶机渗透测试 DC-3靶机
Vulnhub靶机渗透测试 DC-7靶机
12-07
Vulnhub靶机渗透测试 DC-7靶机
Vulnhub靶机渗透测试 DC-9靶机
12-07
Vulnhub靶机渗透测试 DC-9靶机
【靶机渗透】——VulnHub-DC-1靶机渗透测试
Kris__zhang的博客
06-11 860
靶机下载 靶机下载地址: https://www.vulnhub.com/entry/dc-1,292/ 探测目标 使用kali自带的netdiscover命令探测存活主机。 发现192.168.56.109就是目标机 端口扫描 使用nmap扫描 发现开启了22 ssh和 80端口 我们呢先看下80端口 这是个drupal的cms 目录扫描 使用dirb扫描 用法 dirb 目标 字典路径 查看robots.txt 访问/CHANGELOG.txt 出错，访问/UPGRADE.txt来确认升级情况也
『VulnHub系列』DC-1靶机渗透测试
qq_45300786的博客
11-29 389
0x00 前言 在开始之前我们需要知道的是， 靶机的ip获取方式是dhcp服务器来分配ip的，如果dhcp没有自动分配ip的话，请看我的置顶文章，解决没有ip的问题 而我的VMware就只有NAT模式可以使用dhcp服务器 那么接下来都将是NAT模式 工具、知识点和漏洞 nmap metasploit mysql 网站配置 hydra find命令 suid提权 配置环境 kali： 192.168.100.34 靶机DC-1： 192.168
DC-1靶机练习
千寻的博客
12-31 1599
DC-1靶机练习 第一步：搭建dc-1 和 kali虚拟机，都要nat模式 [mkdir dc-1] [cd dc-1/] 第二步：扫描出靶机的ip地址 [kali—192.168.139.143/24 ] [nmap -sP 192.168.139.0/24 -oN nmap.sp] [-sP/-sn 不进行端口扫描] [-oN/-oX ...
DC系列靶机DC-1
weixin_53067829的博客
07-01 977
DC系列靶机
VulnHub-MOMENTUM: 1靶机
NeverForgetCX的博客
03-03 4568
前言: 在VulnHub官网上下载好MOMENTUM: 1靶机，并直接用VM导入打开。 攻击机kali：192.168.2.87 靶机IP：192.168.2.92 信息收集: 扫描靶机ip； arp-scan -l 得到靶机ip； 扫描靶机开放的端口；看见开放了22,80端口。 访问80端口http://192.168.2.92,得到一个有四张图片的网站，话不多说...
DC:1靶机
黑锤的博客
11-25 410
这个靶机有五个flag，适合初学者，我没管那么多，反正直接拿到root权限就可以了。 下载地址自己去Google吧。 环境搭建好之后，第一步还是老样子，主机发现：netdiscover -r 192.168.233.0/24 得到主机的ip为192.168.233.144 进一步用nmap扫一遍，在扫的同时可以访问他的ip去看看。nmap -sS -A 192.168.233.0/24 看到...
DC-1靶机实战和分析
weixin_48202759的博客
08-31 928
前言 我们都知道，对靶机的渗透，可以宽阔自己的解题思路，练习并熟悉相关操作命令，提高自己的能力。下面我就对Vulnhub的DC-1靶机进行渗透，靶机设置了5个flag，咱们依次找到它。并通过图文形式讲解涉及到的相关知识点。DC-1的靶机下载地址为：https://www.vulnhub.com/entry/dc-1,292/ 目标机IP地址：198.162.9.138 攻击机kali IP地址：198.132.9.129 目标探测 渗透测试的第一步，是信息收集，这一步很重要，关系到后面的渗透步骤。下面我们对
Vulnhub靶机:DC-1渗透详细过程
IerkeU的博客
01-27 2735
这次练习的是vulnhub平台下的DC系列靶机第一台，下载地址为https://www.vulnhub.com/entry/dc-1,292。该靶机的难度系数为简单，其中有五个flag，我们在练习的过程中可以直接跳过其中以部分flag中的提示直接拿到root权限。
渗透DC-1靶机设计思路
05-24
1. 确定目标：首先需要确定渗透的目标，即DC-1靶机。 2. 收集信息：收集关于DC-1的信息，如IP地址、开放端口、操作系统等。可以使用工具如nmap、whois、dnsrecon等进行信息搜集。 3. 扫描漏洞：使用漏洞扫描工具如...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值