hackmyvm-hopper walkthrough

最新推荐文章于 2023-07-23 18:17:39 发布
VIP文章 最新推荐文章于 2023-07-23 18:17:39 发布
阅读量340 收藏 1
点赞数
分类专栏： hackmyvm
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xdeclearn/article/details/119420932
版权

hackmyvm: hopper

信息收集到获取第一个shell

PORT   STATE SERVICE
22/tcp open  ssh
80/tcp open  http

全端口扫描，先访问一下web服务。
index
利用gobuster扫描目录找到目录advanced-search，这里存在ssrf。
dirb

最低0.47元/天 解锁文章
xdeclearn
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
augur-walkthrough
05-01
Augur演练 介绍： 本指南假定您正在运行本地环境，并且可以访问多个帐户进行测试，并且可以访问ETH和REP。 测试争议 测试叉 测试逃生舱口盖
hackmyvm入门（靶机网络配置）
Bu2n的博客
04-13 6019
hackmyvm概述hackmyvm靶机下载地址靶机网络配置测试环境环境搭建愉快玩耍 hackmyvm概述 hackmyvm是一个平台，包含了大量靶机，类似于vulnhub、hackthebox等平台，你可以在上面下载靶机，进行渗透测试练习，非常适合热爱黑客技术或从事渗透测试的人员。我个人觉得，hackmyvm相比vulnhub好的地方在于它的靶机所占磁盘空间小，hackmyvm靶机一般在1G左右，而vulnhub靶机动不动就2G，甚至我见过还有6G的。不扯这些了，今天是聊一聊hackmyvm到底怎么玩.
渗透靶场——HackMyVM:BlackWidow
tlovejr的博客
04-06 3116
部署环境 提供镜像文件后，直接用虚拟机打开即可，kali攻击机用VMware打开即可，靶机用vbox打开即可 kali攻击机ip地址：192.168.1.11（桥接） 靶机ip地址：（桥接自动获取ip） 目标: user.txt和root.txt 信息收集 扫描主机 arp-scan -l 发现存活主机ip地址：192.168.1.118 扫描端口 扫描靶机开放的服务端口 nmap -A -T4 -p- 192.168.1.118 在这里发现了很多开放的端口，那么我们还是老规矩，先在80端口进
渗透靶场——HackMyVM:Tom
tlovejr的博客
03-28 2010
部署环境 提供镜像文件后，直接用虚拟机打开即可，kali攻击机用VMware打开即可，靶机用vbox打开即可 kali攻击机ip地址：192.168.1.11（桥接） 靶机ip地址：（桥接自动获取ip） 信息收集 扫描主机 arp-scan -l 发现了存活主机的ip地址为192.168.1.69 扫描端口 扫描靶机开放的服务端口 nmap -p- -A 192.168.1.69 发现有22，80，8080端口进行开放，正常情况下我们现在先在80端口开始突破 Web渗透 http://192.
Hackmyvm综合靶机 | Driftingblues-1
IerkeU的博客
04-01 3138
前提概要 靶场地址：https://www.vulnhub.com/entry/driftingblues-1,625/，是一个极其简单的靶场，需要具备以下前置知识： 基础的Linux命令及操作 基础的渗透测试工具使用（Kali / nmap下的工具） 二珂说：这个靶机系列是跟着新仔一起入坑的，他太卷了，咱们也不能速度太慢了！！！后面还会再次复习DC靶机的实现过程… 信息收集 arp-scan 192.168.132.0/24 之前都是扫出目标后就之间nmap一把梭 后面了解到这样容易暴露目标 所以
alzheimer ---hackmyvm
m0_64253567的博客
07-23 165
hackmyvm ----alzheimer
Tribute-Hopper
08-05
致敬料斗 对项目的快速回顾
air-hopper-malware-final
11-07
air-hopper-malware-final
island-hopper
03-10
由团队创建的用生成的Rails应用程序。
gtc22-whitepaper-hopper.pdf
11-07
gtc22-whitepaper-hopper.pdf
WiFi Hopper 汉化注册版
07-04
WiFi Hopper 是一款无线网络的管理、分析和扫描工具，能够列出无线网络设备检测到的网络，列出包括SSID、AP的MAC地址、信号强度、网络模式、加密方式、频率、通道、物理层、无线AP的制造商、beacon interval等信息，连接到开放或WEP加密的网络。此软件还支持GPS设备的调试。 令人高兴的是，此工具也支持Win2000，众所周知，Win2000没有WinXP那样内置无线网络管理工具，在Win2000下使用无线网卡，必须安装各种无线厂商的无线管理软件，有时侯还不一定找得到。不过，有了Wifi Hopper就方便多了，一个 Wifi Hopper 统吃所有的无线网卡。唯一遗憾的是，WiFi Hopper 目前只有英文版，给国人使用可能会带来小小的麻烦。 软件体积小巧，功能却非常的强大，比WinXP内置的无线管理工具不知要强大多少倍，只是很多功能一般用户也用不到。Wifi Hopper 搜索无线网络信号的能力也很强，WinXP内置的无线管理工具搜不到的无线信号，它都能收到。 WiFi Hopper，强大的通用无线网络管理分析工具，各位不妨一试。使用时，它会自动禁用WinXP的无线管理程序。
如何加密 Windows VM 上的虚拟磁盘
weixin_34054866的博客
11-24 644
为了增强虚拟机 (VM) 的安全性以及符合性，可以加密 Azure 中的虚拟磁盘。 磁盘是使用 Azure 密钥保管库中受保护的加密密钥加密的。 可以控制这些加密密钥，以及审核对它们的使用。 本文详细阐述如何使用 Azure PowerShell 加密 Windows VM 上的虚拟磁盘。 还可使用 Azure CLI 2.0 加密 Linux VM。 磁盘加密概述 Windows VM 上的虚拟...
HackMyvm靶机系列(1)-webmaster
qq_70727026的博客
05-10 1146
一、信息收集 首先先使用nmap扫描网段，探测存活主机。 nmap -sP 192.168.200.0/24 | grep -i -B 2 virtualbox 对目标主机进行端口扫描，探测目标开放的服务 nmap -sT -T4 -sV -O -A -sC -p- 192.168.200.8 扫描到三个服务，ssh，dns，http 访问一下，发现是一张图片，大致意思就是你把密码保存在哪里？Bitwarden和..
HackMyvm靶机系列(3)-visions
qq_70727026的博客
05-12 1049
一、信息收集 先探测网段，得到目标主机 nmap -sP 192.168.200.0/24 | grep -i -B 2 virtualbox 然后进行端口扫描，发现ssh服务和http服务 nmap -sC -sV -p- 192.168.200.234 访问一下http服务，发现只有一张图片和一段注释。 这段注释看上去是一个提示，aliccia猜测可能是一个用户 使用dirsearch扫描一下目录，看看能有什么收获不 dirsearch -u http://19..
Hackmyvm综合靶机 | Driftingblues-4
IerkeU的博客
04-11 1822
Driftingblues-4靶机过程记录
渗透靶场——HackMyVM:Pingme
tlovejr的博客
04-13 3145
部署环境 提供镜像文件后，直接用虚拟机打开即可，kali攻击机用VMware打开即可，靶机用vbox打开即可 kali攻击机ip地址：桥接自动获取ip 靶机ip地址：（桥接自动获取ip） 提示信息: CTF 目标: user.txt和root.txt 信息收集 扫描主机 arp-scan -l 发现存活主机192.168.1.10 扫描端口 扫描靶机开放的服务端口 nmap -A -T4 -p- 192.168.1.10 发现还是只有22端口和80端口开放 Web渗透 访问web端口 http:
靶场渗透之hackmyvm Paner
m0_58289533的博客
06-09 316
靶场来源：公众号：PTEHub，关注公众号：PTEHub 获取最新靶场资源靶场类型：单局域网收集信息我们先用nmap扫描一下端口发现22端口和80端口开放nmap -sS -p 1-65535 -v 访问web端口，发现是一个提交表单的页面，无论我们输入什么，都显示已经注册。我们用burp来抓个包，发现使用xml来传输数据。 可能存在xxe漏洞，我们修改一下请求包，尝试读取文件，发现有root和david用户可以登录 接下来我们只需要找到密码就可以尝试进行ssh连接 。尝试读取/...
hackmyvm System 靶机练习(最玄学的拿root经历)
Bu2n的博客
04-16 652
主机发现端口扫描漏洞挖掘权限提升 主机发现 端口扫描 漏洞挖掘 访问web，发现是一个登录表单 打开burpsuite，抓包分析，发现请求体是xml格式，立马想到XXE 发送到Repeater模块进行测试，发现email那个位置可以利用，因为他在页面上有回显 我在请求体的XML引用了外部实体，结果发现程序启用了外部实体，也就是说这里真有XXE漏洞 <?xml version="1.0" encoding="UTF-8"?> <!DOCTYPE ANY [ <!E.
hackmyvm-bunny walkthrough
xdeclearn的博客
08-09 175
hackmyvm-buny walkthrough 难度(作者评价)：difficult 信息收集 PORT STATE SERVICE 22/tcp open ssh 80/tcp open http 获取shell 端口信息很少，常规操作，访问80，爆破目录。 upload.php，password.txt，config.php都是没有实际含义的文本文件。phpinfo.php泄露了主机的相关信息。 能想到的就是index.php是不是存在ssrf。于是利用ffuf对index.php进
hopper-4.0.8
最新发布
08-25
Hopper-4.0.8是一款基于反编译原理的二进制文件修改工具。它提供了一种方便且功能强大的方式来分析、编辑和修改二进制文件。Hopper-4.0.8具有直观的用户界面，使用户能够轻松地浏览和编辑二进制代码。 Hopper-4.0.8...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值