适合新手入门的靶场 TryHackMe（非常详细），零基础入门到精通，看这一篇就够了

已于 2024-11-04 10:10:47 修改
阅读量6.7k 收藏 68
点赞数 23
文章标签： TryHackMe 新手靶场入门 网络安全
于 2024-10-21 11:40:58 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_51725318/article/details/143108226
版权

前言

对于不少喜欢网络安全的小伙伴，一直在很焦虑。如何学习网络安全，但由于各类平台和自身硬件等方面的限制。学习起来很吃力，故而本文为搭建分享一款在线靶场环境TryHackMe

推荐理由

  • 对自身硬件没有太高的要求，有个浏览器就行了。
  • 支持THM AttackBox 无需安装kali等系统，在浏览器直接启动虚拟系统。

注册

注册需要友好接入网络。没有不能愉快上网，我们需要在浏览器中安装插件Header Editor

图片安装完成后，将下面内容保存为txt。导入插件中！

{
 "request": [  
  {
   "enable": true,
   "name": "Google APIs",
   "ruleType": "redirect",
   "matchType": "regexp",
   "pattern": "^http(s?)://ajax\\.googleapis\\.com/(.*)",
   "exclude": "",
   "isFunction": false,
   "action": "redirect",
   "to": "https://gapis.geekzu.org/ajax/$2",
   "group": "Google Redirect"
  },
  {
   "enable": true,
   "name": "reCaptcha",
   "ruleType": "redirect",
   "matchType": "regexp",
   "pattern": "^http(s?)://(?:www\\.|recaptcha\\.|)google\\.com/recaptcha/(.*)",
   "exclude": "",
   "isFunction": false,
   "action": "redirect",
   "to": "https://recaptcha.net/recaptcha/$2",
   "group": "Google Redirect"
  }
 ],
 "sendHeader": [],
 "receiveHeader": [
  {
   "enable": true,
   "name": "Content Security Policy Header Modification",
   "ruleType": "modifyReceiveHeader",
   "matchType": "all",
   "pattern": "",
   "exclude": "",
   "isFunction": true,
   "code": "let rt = detail.type;\nif (rt === 'script' || rt === 'stylesheet' || rt === 'main_frame' || rt === 'sub_frame') {\n  for (let i in val) {\n    if (val[i].name.toLowerCase() === 'content-security-policy') {\n      let s = val[i].value;\n      s = s.replace(/googleapis\\.com/g, '$& https://gapis.geekzu.org');\n      s = s.replace(/recaptcha\\.google\\.com/g, '$& https://recaptcha.net');\n      s = s.replace(/google\\.com/g, '$& https://recaptcha.net');\n      s = s.replace(/gstatic\\.com/g, '$& https://*.gstatic.cn');\n      val[i].value = s;\n    }\n  }\n}",
   "group": "Google Redirect"
  }
 ]
}

完成之后，便可以正常注册了。

图片

图片

图片

图片

牛刀小试

点击右上角的IP地址，出现如下效果。我们选择AttackBox。

图片

完成后，左边为靶场环境，右边为在线Linux主机。里面常用的安全工具都包含了。当然你也可以用apt命令进行安装。

图片

图片

Hash破解

我们可以来到实践关卡。Crack the hash破解！

图片给你给出了hash值，需要我们破解后，在下方输入解密后的信息。

图片

🤖方法一： 我们可以借助第三方平台快速破解，省时省力！如

图片当然，有些hash值这些在线平台是无法破解的。需要我们借助第三方工具破解如hashcat

🐸方法二：

在使用hashcat破解之前，我们需要确定其加密类型。在kali中我们可以利用hash-identifier这款工具检测。

图片当然，还可以用第三方网站。这里推荐www.tunnelsup.com/hash-analyzer/

图片一些不常见的加密类型，我们可以利用这个网站查找其类型。接下来，需要到hashcat官网查找对于模式编号

图片如bcrypt 为3200

😘破解

hashcat -m 3200 hash.txt password.txt

图片

图片

  • hash.txt 里面存放hash值
  • password.txt 密码字典 当然也可以掩码攻击。

hashcat破解虽然很牛叉，但是成功率依赖与字典或者你对掩码的设置，破解过程比较费时费力。因此，笔者建议先用Hash在线解密网站。如不能解密，在考虑hashcat!

☢️两个非常牛叉的hash解密网站

  • https://www.somd5.com/
  • https://hashes.com/en/decrypt/hash

—END—

零基础网络安全学习计划

学习路线图大纲总览


我一共划分了六个阶段，但并不是说你得学完全部才能上手工作，对于一些初级岗位，学到第三四个阶段就足矣~

这里我整合并且整理成了一份【282G】的网络安全从零基础入门到进阶资料包，需要的小伙伴文末免费领取哦，无偿分享！！！

【一一帮助网络安全学习，以下所有资源文末免费领取一一】
①网络安全学习路线
②上百份渗透测试电子书
③安全攻防357页笔记
④50份安全攻防面试指南
⑤安全红队渗透工具包
⑥HW护网行动经验总结
⑦100个漏洞实战案例
⑧安全大厂内部视频资源
⑨历年CTF夺旗赛题解析

接下来我将给各位同学划分一张学习计划表！

学习计划

那么问题又来了，作为萌新小白，我应该先学什么，再学什么？
既然你都问的这么直白了，我就告诉你，零基础应该从什么开始学起：

阶段一：初级网络安全工程师

接下来我将给大家安排一个为期1个月的网络安全初级计划，当你学完后，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web渗透、安全服务、安全分析等岗位；其中，如果你等保模块学的好，还可以从事等保工程师。

综合薪资区间6k~15k

1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）

2、渗透测试基础（1周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等

3、操作系统基础（1周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）

4、计算机网络基础（1周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现

5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固

6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）


那么，到此为止，已经耗时1个月左右。你已经成功成为了一名“脚本小子”。那么你还想接着往下探索吗？

阶段二：中级or高级网络安全工程师（看自己能力）

综合薪资区间15k~30k

7、脚本编程学习（4周）
在网络安全领域。是否具备编程能力是“脚本小子”和真正网络安全工程师的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力。

零基础入门的同学，我建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习
搭建开发环境和选择IDE，PHP环境推荐Wamp和XAMPP，IDE强烈推荐Sublime；

Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，没必要看完

用Python编写漏洞的exp,然后写一个简单的网络爬虫

PHP基本语法学习并书写一个简单的博客系统

熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)

了解Bootstrap的布局或者CSS。

阶段三：顶级网络安全工程师

这部分内容对于咱们零基础的同学来说还太过遥远了，由于篇幅问题就不展开细说了，我给大家贴一个学习路线。感兴趣的童鞋可以自行研究一下哦，当然你也可以点击这里加我与我一起互相探讨、交流、咨询哦。

在这里插入图片描述

资料领取

上述这份完整版的网络安全学习资料已经上传网盘，朋友们如果需要可以微信扫描下方二维码 即可自动领取↓↓↓
或者
【点此链接】领取

网安教程
关注
适合新手入门的靶场 TryHackMe
Lucker_YYY的博客
09-19 977
对于不少喜欢网络安全的小伙伴，一直在很焦虑。如何学习网络安全，但由于各类平台和自身硬件等方面的限制。学习起来很吃力，故而本文为搭建分享一款在线靶场环境TryHackMe。
在kali中演示如何超级详细安装漏洞靶场Vulhub
weixin_54787877的博客
03-13 1879
前言 我们都知道，在学习网络安全的过程中，搭建漏洞靶场有着至关重要的作用。复现各种漏洞，能更好的理解漏洞产生的原因，提高自己的学习能力。下面我在kali中演示如何详细安装漏洞靶场Vulhub。 什么是Vulhub？ Vulhub是一个基于docker和docker-compose的漏洞环境集合，进入对应目录并执行一条语句即可启动一个全新的漏洞环境，让漏洞复现变得更加简单，让安全研究者更加专注于漏洞原理本身。Vulhub的官方地址为www.vulhub.org。 安装docker 因为Vulh...
黑客必刷的23个网安攻防靶场（内附靶场链接）
logic1001的博客
02-05 5566
从事网络安全界10余年，总结了5大类23个网络靶场。5大类：基础类、CTF类、漏洞演练、内网渗透、综合类包括渗透基础、CTF、漏洞实战、内网渗透。
网络安全实战指南：TryHackMe与HackTheBox教程
最新发布
weixin_42181686的博客
03-19 635
简介：本博客资源详细记录了网络安全爱好者和专业人士在TryHackMe与HackTheBox这两个在线安全平台上的学习体验和挑战解决方案。文章涵盖密码学、网络扫描、漏洞利用、系统渗透测试等多方面知识，提供CTF比赛的策略和技术，帮助读者理解安全问题解决方法。
sx：快速强大易于使用的现代化网络扫描器
m0_59598029的博客
08-02 474
运行速度比Nmap要快30倍；ARP扫描：支持扫描本地网络以检测活动设备；ICMP扫描：使用高级ICMP扫描技术来检测活动主机和防火墙规则；TCP SYN扫描：传统半开放扫描以查找开放TCP端口；TCP FIN/NULL/XMAS扫描：扫描某些防火墙绕过技术；自定义TCP扫描：发送任意形式数据包，并获得回复数据包中设置的所有TCP标志的结果；UDP扫描：扫描UDP端口并获取全部ICMP响应，以检测开放端口和防火墙规则；
L2TP 内网穿透
m0_48654636的博客
05-02 2476
L2TP是一种工业标准的Internet隧道协议，功能大致和PPTP协议类似，比如同样可以对网络数据流进行加密。不过也有不同之处，比如PPTP要求网络为IP网络，L2TP要求面向数据包的点对点连接；PPTP使用单一隧道，L2TP使用多隧道；L2TP提供包头压缩、隧道验证，而PPTP不支持
访问网站显示不安全是什么原因？怎么解决？
m0_71744044的博客
07-02 6478
网站还在用老的HTTP协议，数据传输没加密，容易被人偷看或篡改。解决办法是网站管理员启用HTTPS，也就是给网站装个“SSL证书”。这个是最常见的原因。证书可能过期了、有误、不匹配网站名，或者不是知名机构签发的。解决办法是检查和更新证书，确保它有效、完整、可信，且跟网站名对得上。点击网站左上方的小锁查看证书信息有人报告网站有欺诈、病毒、钓鱼等问题。解决办法是联系报告方，证明网站已安全；同时全面检查网站，清除隐患。虽然网站主地址用了HTTPS，但网页里有些图片、脚本等还是用HTTP加载的。
TryHackMe - magician靶场
z4yn:)的博客
03-12 350
magician CVE-2016–3714 This magical website lets you convert image file formats 0x01 信息收集 Nmap扫描端口开放服务，开放了21，8080，8081端口 根据靶场提示要把ip指向域名：magician 0x02 漏洞利用（CVE-2016–3714） 先访问21端口，有个匿名访问，被做了点手脚“延迟”。登录进去里面是空的，根据提示访问https://imagetragick.com. 根据给的..
访问网站显示不安全怎么办？教您不花一分钱解决！
weixin_51725318的博客
12-12 6687
访问网站显示不安全怎么办？教您不花一分钱解决！
【网络安全】基础知识详解（非常详细）零基础入门到精通
2301_77160226的博客
09-11 2212
网络安全是一个充满挑战和机遇的领域，随着数字化时代的发展，网络安全的重要性日益凸显。通过系统的学习和实践，掌握网络安全的基础知识和技能，不断提升自己的能力，你可以在这个领域中取得成功。同时，要保持对网络安全的热情和好奇心，持续学习和关注行业动态，为保护网络空间的安全贡献自己的力量。
为新手快速入门CTF-Web开发的一款把靶场.zip
01-16
靶场，是指为信息安全人员提供实战演练、渗透测试和攻防对抗等训练环境的虚拟或实体场地。在不同的领域中，靶场扮演着重要的角色，尤其是在网络安全领域，靶场成为培养和提高安全专业人员技能的重要平台。 首先，...
tryhackme
03-08
tryhackme
pikachu（新手web安全入门靶场）.7z
08-29
《Pikachu：新手Web安全入门靶场》 在网络安全领域，靶场是学习和实践安全技能的重要平台。Pikachu靶场是一个专为初学者设计的Web安全学习环境，它提供了一系列精心构造的安全漏洞场景，让新手能够通过实战操作，...
【超详细】零基础自学网络安全，来收藏这一篇就够了（白嫖60G网安教程）
weixin_70257503的博客
12-07 2846
如果你是一个安全行业的新人，我建议你看看这篇文章
kali linux安装vulhub
m0_60028455的博客
07-21 1365
镜像下载、域名解析、时间同步请点击 阿里云开源镜像站 Vulhub是一个基于docker和docker-compose的漏洞环境集合，进入对应目录并执行一条语句即可启动一个全新的漏洞环境，让漏洞复现变得更加简单，让安全研究者更加专注于漏洞原理本身。Vulhub的官方地址为www.vulhub.org。 一、因为Vulhub是一个基于docker和docker-compose的漏洞环境集合，所以，第一步我们需要安装docker，切换成root用户, 1.首先更新一下软件: apt-get update 2.
TryHackMe - Source靶场
z4yn:)的博客
02-09 369
Source(Webmin) Exploit a recent vulnerability and hack Webmin, a web-based system configuration tool. ##0x01 信息收集 利用Namp扫描端口，只开放了22，10000端口，切入点应该是10000端口 访问10000端口是个Webmin的登录页面，试了一下账号爆破均不行 ##0x02 寻找EXP 搜索一下公开的漏洞，看到MSF上集成有许多个RCE的EXP ...
xshell入门及简单操作
l_blackeagle的博客
11-23 1227
对于xshell做个笔记，以便之后的使用：   首先下载xshell，下载完成之后。需要连接xshell,如何连接：   1、新建会话：把运维给你的连接地址以及端口号输入对应框，   2、连接成功后开始输入账号密码：点击文件打开：会出现所有的会话，然后右击刚刚新建的会话，点击属性，选择连接下面的用户身份验证，把用户名，密码输入进去，点击确定，ok，不出意外的话就连接成功了：connect t...
毕业一年，从事运维感觉没有出路，如何转型更有前景？
Python_0011的博客
07-08 1530
网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。
TryHackMe登录
02-19
### 登录 TryHackMe 平台 要成功登录 TryHackMe 平台，需遵循标准的身份验证流程。通常情况下，身份验证涉及三种主要因素之一或组合：用户所知的信息（如密码），用户拥有的物品（如硬件令牌），以及用户的生物特征（如指纹）。对于大多数在线平台而言，最常用的方法是基于用户所知道的内容——即用户名和强效的个人密码[^4]。 #### 步骤说明： 为了保护账户的安全性和隐私，在创建新账号时应设置一个复杂且独一无二的密码。这不仅有助于防止暴力破解尝试，也能减少因弱密码带来的风险。当准备进入 TryHackMe 时，按照如下方式进行操作： - 访问官方网站 https://tryhackme.com/ - 寻找页面上的 "Sign In" 或者 “Log In” 链接 - 输入注册过的电子邮件地址作为用户名 - 提供之前设定好的安全密码来完成认证过程 注意保持良好的网络安全习惯非常重要，比如定期更改密码、启用双因素认证等措施进一步增强安全性。 ```bash # 假设已经打开了浏览器并导航到了TryHackMe主页 $ open https://tryhackme.com/ # 用户应当看到界面上有明显的登录入口 ```
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值