CONNECT THE DOTS

最新推荐文章于 2025-05-02 23:52:10 发布

辉小鱼~

最新推荐文章于 2025-05-02 23:52:10 发布

阅读量107

点赞数

分类专栏：红队笔记专栏文章标签： linux 网络安全安全 Linux

本文链接：https://blog.csdn.net/weixin_61427044/article/details/131499034

版权

红队笔记专栏专栏收录该内容

10 篇文章

订阅专栏

文章讲述了针对192.168.28.45的靶机进行的一系列安全检查，包括C段扫描、端口扫描(UDP和TCP)、详细信息扫描、目录爆破以及FTP登录尝试。在FTP中发现匿名登录不可用，之后进行了权限相关操作，如查看cap权限，并指出当具备特定权限时才可视为获取系统权限。提权过程仍在继续。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

靶机精讲之 CONNECT THE DOTS

[21,80,111,2049,7822,39893,42357,52813,59773]
# C scan
sudo nmap -sn 192.168.28.0/24
# Port scan
sudo nmap -sT --min-rate 10000 -p- 192.168.28.45 -oA nmapscan/ports
# UDP scan
sudo nmap -sU --top-ports 20 192.168.28.45 -oA nmapscan/udp
# 详细信息扫描
sudo nmap -sT -sV -sC -O -p21,80,111,2049,7822,39893,42357,52813,59773 192.168.28.45 -oA nmapscan/detail


# 目录爆破
sudo gobuster dir -u http://192.168.28.45 -w /usr/share/dirbuster/wordlists/directory-list-2.3-medium.txt