VnlnHub Momentum

靶场搭建

靶场下载地址：https://download.vulnhub.com/momentum/Momentum.ova

下载下来是zip压缩文件，解压后是.ova虚拟机压缩文件直接用Vmvare导出就行

打开后把网络模式设置为NAT模式（桥接模式也可以,和kali攻击机保持一致就可以）

打开后靶机没有自动获取ip，解决办法看我这篇文章：靶机无法自己获取ip地址解决办法_奋斗吧！小胖子的博客-CSDN博客

重启虚拟机

靶场搭建完毕

渗透测试

由于不知道靶机ip，所以需要扫描NAT的网段

147为kali攻击机的ip，所以149为靶机的ip

扫描靶机端口服务开放情况

开放了22端口，存在SSH服务

开放了80端口，存在HTTP服务，且中间件为Apache2.4.38

先