网络安全经典赛题-Windows操作系统渗透测试

任务描述

服务器场景：p9_kali-7（用户名：root；密码：toor）

服务器场景操作系统：Kali Linux

服务器场景：p9_xp-2（用户名：administrator；密码：pan123yun456）

服务器场景操作系统：Windows（版本不详）

1.通过本地PC中渗透测试平台Kali对服务器场景PYsystem4进行操作系统扫描渗透测试，并将该操作显示结果“Running：”之后的字符串作为FLAG提交；

Flag:Microsoft Windows XP|2003

 

2.通过本地PC中渗透测试平台Kali对服务器场景PYsystem4进行系统服务及版本扫描渗透测试，并将该操作显示结果中445端口对应的服务版本信息字符串作为FLAG提交；

 Flag:Microsoft Windwos XP Microsoft-ds

3.通过本地PC中渗透测试平台Kali对服务器场景PYsystem4进行渗透测试，将该场景网络连接信息中的DNS信息作为FLAG提交;(例如114.114.114.114)

思路:

       存在445漏洞,利用ms08_067获取shell,拿flag

Flag:123.125.81.6

4.通过本地PC中渗透测试平台Kali对服务器场景PYsystem4进行渗透测试，将该场景桌面上111文件夹中唯一一个后缀为.docx文件的文件名称作为FLAG提交；

思路:

       利用彩虹表撞出administrator密码,远程登陆桌面,拿flag

 

 

 

 Flag:ksxwob

5.通过本地PC中渗透测试平台Kali对服务器场景PYsystem4进行渗透测试，将该场景桌面上111文件夹中唯一一个后缀为.docx文件的文档内容作为FLAG提交；

Flag:ytgzksel

6.通过本地PC中渗透测试平台Kali对服务器场景PYsystem4进行渗透测试，将该场景桌面上222文件夹中唯一一个图片中的英文单词作为FLAG提交；

Flag:eternity

7.通过本地PC中渗透测试平台Kali对服务器场景PYsystem4进行渗透测试，将该场景中的当前最高账户管理员的密码作为FLAG提交；

Flag:pan123yun456

8.通过本地PC中渗透测试平台Kali对服务器场景PYsystem4进行渗透测试，将该场景中回收站内文件的文档内容作为FLAG提交。

 

Flag:ncuiwerx