DC-5靶机渗透测试
渗透测试
- 靶机所需环境
- 信息收集
- 漏洞利用
- 上传一句话shell
- 蚁剑连接
- 权限提升
- 文件生成
- 文件一
- 文件二
- 文件三
- 获取root权限
靶机所需环境
- 目标靶机:DC-5(192.168.160.151)
- 攻击机:Kali Linux(192.168.160.142)
- 本机:Windows 10
本次实验目的:由于不知道DC-5目标靶机的登录用户名密码信息,所以需要通过对该靶机进行一系列渗透操作,最终拿到该靶机的最高权限,也就是root权限;
信息收集
- 开启DC-5和Kali Linux,使用
arp-scan -l
命令查看该网段下的存活主机,发现有四个存活主机;
- 假设我们并不知道靶机IP为
192.168.160.151
,其实也很简单只需要关闭DC-5靶机即可,再使用一次该命令,少了那个就是目标靶机,这里就不再演示啦,也是提供一种思路DC-5靶机渗透测试相关推荐
- DC-2靶机渗透测试流程
目录 一.DC-2靶机搭建 二.收集信息. 三.访问80端口,发现超时. 1.修改hosts文件 2.访问http://dc-2成功. 四.目录扫描,拿到重要信息. 1.使用kali自带工具dirb ...
- DC-3靶机渗透测试
DC-3靶机渗透测试 环境搭建 kali-Linux(VMware) DC-3(VMware)靶机下载链接:https : //download.vulnhub.com/dc/DC-3-2.zip 这 ...
- 靶机渗透测试(covfefe)
靶机渗透测试(covfefe) Vulnhub靶机 covfefe 靶机:修改靶机的网络配置为桥接模式. 攻击机:Kali虚拟机,同样使用桥接模式,即可访问靶机. 靶机难度:(Intermediate ...
- 靶机渗透测试(Tre: 1)
靶机渗透测试(Tre: 1): Vulnhub靶机 Tre: 1 靶机:修改靶机的网络配置为桥接模式. 攻击机:Kali虚拟机,同样使用桥接模式,即可访问靶机. 靶机难度:(Intermediate) ...
- CH4INRULZ靶机渗透测试
CH4INRULZ靶机渗透测试 环境 工具 流程 环境 kali攻击机 192.168.1.105 靶机 192.168.1.103 工具 hackbar,netdiscover,nmap,searc ...
- 靶机渗透测试(unknowndevice64: 1)
靶机渗透测试(unknowndevice64: 1): Vulnhub靶机 unknowndevice64: 1 靶机:修改靶机的网络配置为桥接模式. 攻击机:Kali虚拟机,同样使用桥接模式,即可访 ...
- Eric靶机渗透测试通关全教程
环境准备 联不联网无所谓,主要是要在同一网段下 靶机:Eric 攻击机:Kali (192.168.56.102) 渗透目标 拿到普通用户下的flag 拿到root用户下的flag 渗透测试实战 已知 ...
- Eric靶机渗透测试
Eric靶机渗透练习 攻击机:kali Ip:192.168.0.3 靶机:eric Ip:192.168.0.4 找到靶机ip:192.168.0.4 nmap -sF 192.168.0.0/24 ...
- DC-3靶机 渗透测试
DC-3 查看靶机mac地址 获取IP地址 Nmap JooScan sqlmap john 上传Webshell nc反弹 提权 DC-3只有一个目标获得root权限,拿到flag. 查看靶机mac ...
最新文章
- 老大说要自动化测试,我是怎么做的可以看看
- Hibernate 具体用法(自整理)
- CH Round #30 摆花[矩阵乘法]
- ASP编程中的Microsoft JScript 编译错误 错误 '800a03ec'缺少;的解决方法.
- python中repeat函数用法
- 5.exchange2013实战操作之启用POP3和IMAP4服务
- 给原型扩展一下tirm方法
- Python3+Selenium3+Unittest+ddt+Requests 接口自动化测试框架
- ZED2+ORB_SLAM3
- 第015讲 仿sohu首页面布局
- 使用C语言编写一个算数的除法运算(保留n位小数)
- 欺骗的艺术from凯文•米特尼克
- org.springframework.beans.factory.BeanDefinitionStoreException: Failed to process import candidates
- 图像特效---LOMO Filter
- 56 案例淘宝焦点图布局 网页布局总结
- Java-判断回文数
- Oracle入门学习笔记及练习
- touch——创建文件
- 精确查找top k和非精确查找top k
- 花卉识别python_基于深度学习的花卉识别系统设计与实现
热门文章
- 数电实验一 逻辑门参数测试
- 【车间调度】基于matlab混合蛙跳算法 (SFLA) 求解简单调度问题【含Matlab源码 2247期】
- 大数据技术原理与应用(第五章 NoSQL数据库)
- Java面试被问框架源码看过吗?70道SSM面试题及学习笔记值得收藏!
- 网络安全系列-四十一: arkime的docker-compose安装及可视化pcap文件示例
- 【银河麒麟V10】【服务器】ftp使用介绍及常见场景搭建
- Android设备安装150个应用后开机耗时分析优化
- 获取远程库与本地同步合并_如何通过合并数据库获取实时分析
- vb是如何连接数据库的
- 车型诊断框架的搭建系列_故障码(PCBU)库
- DC-2靶机渗透测试流程