DC靶场部署

最新推荐文章于 2024-07-22 08:05:22 发布
最新推荐文章于 2024-07-22 08:05:22 发布
阅读量555 收藏 2
点赞数 2
文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xt_beginner/article/details/112442901
版权
本文档介绍了如何在VMware Workstation Pro中部署DC靶场环境。首先从VulnHub官网下载靶场，然后进行解压，并选择以VMware方式打开。确保VMware版本大于4.0，若不满足则查看OVFTool的readme.txt确认版本。最后，指定存储路径并开始导入虚拟机。
摘要由CSDN通过智能技术生成

DC靶场部署

官网下载连接：https://www.vulnhub.com
下载之后，使用VMware Workstation Pro导入靶场环境
一、解压

在这里插入图片描述

二、选择以VMware方式打开

在这里插入图片描述

三、存储路径选择解压路径
在这里插入图片描述

四、vof版本高于4.0，点击重试即可导入
在这里插入图片描述

Vof版本查看：
找到vmware安装目录，搜索OVFTool进入OVFTool目录，查看readme.txt，即可查看vof版本。
五、开始导入
在这里插入图片描述
在这里插入图片描述

打开虚拟机
在这里插入图片描述

xt_beginner
关注
DC靶场1-6
qq_42133828的博客
09-16 2860
靶机下载： https://download.vulnhub.com/dc/ 环境配置： 在VM以net连接打开虚拟机 使用的机器： 攻击机：kali linux 靶机：DC1，2，4，5，6（IP随配） DC1 1.nmap扫描端口 nmap -sS -A 192.168.119.135 2. 访问页面，收集信息 http://192.168.119.135:80 ...
DC系列漏洞靶场-渗透测试学习复现（DC-4）
W983079520的博客
12-02 1250
DC-4是一个易受攻击的实验环境，最终目的是让攻击者获得root权限，并读取flag。 本篇文档中用到了exim4漏洞提权。 1 环境搭建 下载靶场文件，使用Vbox或者VM打开即可；攻击机使用kali-2020。 2 主机发现 使用Kali中的arp-scan工具扫描结果如下： 172.16.12.145为DC-4靶机的IP地址。 3 端口探测 探测使用nmap工具 端口扫描结果如下： 由扫描结果知开放端口有两个：22（SSH服务默认端口）和80（http默认端口）。 4 访
DC-2靶场
mlws1900的博客
03-22 992
直接点击无法下载可以用迅雷下设置网络为nat模式，其他的错误全部点重试和是打开靶机，启动如下图所示。
2024版最新靶场搭建教程（非常详细）零基础入门到精通，收藏这一篇就够了
最新发布
Python_paipai的博客
07-22 869
搭建方式小皮搭建靶场Docker 搭建靶场。
Web靶场环境的部署
m0_70389551的博客
03-28 1072
在首次安装时，SQL靶场并不知道用户的数据库的IP、账号、密码，所以我们需要对配置文件进行修改，使之与本地环境相对应。当数据库出错时，或是想对数据库进行还原操作[即恢复到最初始状态下的数据库]，只需再次点击Setup/reset Database for labs即可。将config.inc.php.dist文件进行复制出一份副本，将副本的文件名改为config.inc.php。P.S.使用记事本打开：为配置文件添加数据库的密码【与小皮中的数据库中的密码一致】P.S.所以我们可以手动创建数据库。
DC-1靶场实战-详细步骤
xt_beginner的博客
01-10 1028
DC-1靶场通关 一、搭建DC-1靶场 详情请看https://blog.csdn.net/xt_beginner/article/details/112442901 二、DC-1靶场攻略 使用nmap快速识别目标主机ip nmap -sP 192.168.74.0/24或arp-scan -l 得到信息：目标主机192.168.74.138 使用nmap快速识别目标主机服务，端口等 nmap -sS -A -p- 192.168.74.138 得到信息：目标主机开放22
DC-1靶场搭建及渗透
weixin_55772865的博客
06-13 584
回到/var/www目录下，执行加密脚本 cd ../ php scripts/password-hash.sh 666。1.回到该靶场的根目录下，在scripts目录下存在hash密码加密脚本password-hash.sh。4.扫描192.168.75.129发现就是我们要找的dc-1，且开放80端口，尝试访问一下。首先查找有suid权限的文件，发现find命令有suid权限，那就利用find命令进项提权。4.更新后用户名：admin 密码：666，去开放的80端口网页访问。
DC系列漏洞靶场-渗透测试学习复现（DC-2）
W983079520的博客
11-03 1841
DC-2是一个易受攻击的实验环境，最终目的是让攻击者获得root权限，并读取flag。 本篇文档中用到了vi提权和git提权。 1 环境搭建 下载靶场文件，使用Vbox或者VM打开即可；攻击机使用kali-2020。 2 主机发现 使用Kali中的arp-scan工具扫描结果如下： 172.16.12.145为DC-2靶机的IP地址。 3 端口探测 探测使用nmap工具 端口扫描结果如下： 由扫描结果知开放端口有两个： 80（http默认端口）和运行着SSH服务的7744端口。
DC-1靶场渗透实验
Alashan12的博客
05-05 1955
一、环境准备 Kali虚拟机 DC-1靶场http://www.five86.com/downloads/DC-1.zip 首先将kali虚拟机和靶机DC1都设置为net模式 ifconfig查看kali的IP为192.168.152.128 使用nmap扫描此网段下的主机 启动DC-1靶机 再次扫描得到DC-1靶机的IP地址为192.168.152.138 二、实验过程 使用nmap针对该IP进行详细扫描 发现打开了22、80和111的端口，还开启了s...
红日靶场1（渗透记录）
b1n的博客
09-12 1388
分享的靶机实战环境，这篇博客是为自己记录的同时分享出来让大佬们共同检阅，如有问题，还请多多指教。
vulnhub靶机-DC2-Writeup
liuhanzhe的专栏
12-08 613
0x01 部署 靶机地址： https://www.vulnhub.com/entry/dc-2,311/ DESCRIPTION Much like DC-1, DC-2 is another purposely built vulnerable lab for the purpose of gaining experience in the world of penetration testing. As with the original DC-1, it’s designed with begi
DC-1靶场(CVE-2018-7600)
lionwerson的博客
10-14 1823
1.下载DC-1靶场: DC-1下载地址https://download.vulnhub.com/dc/DC-1.zip2.解压打开靶场，导入虚拟机网络模式改为桥接模式，打开虚拟机。 3.浏览器访问80端口，其实也可以先用nmap扫描一下端口。 是一个Drupal CMS。 4.先挂扫描器走一波。 发现存在CVE-2018-7600的Drupal的一个RCE，并且小于7的版本都可以，这个应该就是这个靶场的主要漏洞了。 poc如下： 漏洞存在，验证 poc： #!/usr/b..
【DC系列】DC-1靶场
qq_51611948的博客
02-06 1012
DC靶场序列-DC1
DC-5靶场
xhx836161547的博客
12-14 821
DC-5黑盒测试靶场
DC-7靶场
mlws1900的博客
03-27 1055
常规思路是用searchsploit找相关漏洞进行利用，看大佬wp发现查看漏洞发现不行，这个信息收集是在互联网上进行的，我们搜索下面这个作者的名字@DC7USER，可以看到如下内容。很多文章在这里就教用户去写小马了，但是需要在搜索栏搜索一下php这个插件是否开启，勾选并点击install，否则写的php代码不会被解析。同样，因为这个cms支持添加插件，看大佬的wp，要下载一个支持php的插件，然后写入shell。我们进入主界面，点击content，点击basic page，写入小马。
CTF 三大测试靶场搭建：DVWA、SQLi-LABS、upload-labs 靶场部署教程（VM + CentOS 7 + Docker）
zatongtong的博客
01-18 2582
基于 CentOS 7 系统，利用 Docker 部署 DVWA、SQLi-LABS、upload-labs 靶场，靶场的初始化，Docker 基本使用
Vulnhub-DC-1实战靶场
ierciyuan的博客
10-12 2635
本次靶场实战涉及信息收集、漏洞查找与利用、getshell、数据库渗透、密码破解、linux提权，并找到官方设计的5个flag。
Vulnhub靶场 DC系列 DC-4靶场
sdfsergfr的博客
12-10 366
Vulnhub靶场 CD系列 CD-4靶场 ，黑盒实验，反弹shell网站，利用22端口ssh服务，kali密码爆破，得到admin用户的密码happy，登录admin用户 bp对radio位置的发送，得到密码字典 old-passwords.bak。添加反弹shell，得到密码字典 old-passwords.bak。九头蛇hydra：利用密码字典发现ssh的账号：jim密码： jibril04 。finalshell ssh连接 对文件查找 得到用户：Charles 密码：^xHhA&hvim0y。
搭建靶场
qq_39909907的博客
08-02 2606
在终端输入：ifconfig查看ip地址，接着输入netdiscover -r xxx.xxx.xxx.1/24 可能出现在vmware上的kali搜索不到virbox上的靶机，这是因为二者不在同一网段，可以在virbox里【设置】【网络】修改【连接方式】为【桥接网卡】，选择合适的网卡，再在vmware【编辑】【虚拟网络编辑器】里选择桥接模式 然后进行当前机器和靶场机器的连通性测试：接着输...
iot-dc3 部署
07-20
物联网(IoT) DC3部署通常指的是基于DC3平台（Data Communication and Computing Platform，数据通信与计算平台）对物联网应用的一种架构设置。DC3是一个针对物联网设备管理和数据分析的基础设施，它可能包括硬件设备...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值