本文相关的TryHackMe实验房间链接：https://tryhackme.com/room/netsecchallenge
使用此挑战来测试你的技能掌握程度，此挑战中的所有问题都可以仅使用nmap、telnet和hydra来解决。
Challenge Questions
启动TryHackMe房间中的目标机器，随机分配的MACHINE_IP为10.10.247.46
问题1
目标机所开放的小于 10,000 的最高端口号是多少？
使用命令nmap -p- -T4 10.10.247.46 进行端口扫描
-p-表示全端口，-T4表示扫描速度
问题2
目标机在常用的1000端口之外有一个开放端口，端口号超过了10,000，它是哪个端口？
由问题1中的端口扫描结果可知（从后面的问题中可以知道：该端口对应的服务实际上为ftp服务）
问题3
目标机打开了多少个TCP端口？
由问题1中的端口扫描结果可知，一共开放了6个tcp端口
问题4
目标机的HTTP服务器标头中隐藏的flag是什么？
为了找到隐藏在 HTTP 服务器头中的标志，我们可以使用 Telnet（或者使用curl -I machine_ip命令，添加了-I参数 只会显示http response的头信息）。
telnet 10.10.247.46 80
GET / HTTP/1.1
host: telnet
问题5
隐藏在目标机的SSH 服务器标头中的flag是什么？
telnet 10.10.247.46 22
问题6
目标机上有一个在非标准端口上侦听的FTP服务器，这个FTP 服务器的版本是多少？
telnet 10.10.247.46 10021
或者
ftp 10.10.247.46 10021
问题7
假设我们通过社会工程学已经得知了两个用户名： eddie 和 quinn。隐藏在这两个帐户文件中并可通过 FTP 来访问的flag内容是什么？
新建一个文件users.txt，内容为用户名：eddie和quinn（换行书写）
破解用户密码
hydra -L users.txt -P /usr/share/wordlists/rockyou.txt ftp://10.10.247.46:10021
获得密码后，我们需要登录FTP服务器以查找包含flag的文件，找到后把目标文件下载到我们的本地机上。
登录ftp服务器
ftp 10.10.247.46 10021
查看目标文件内容：
问题8
浏览 http://MACHINE_IP:8080 会显示一个小挑战，一旦你解决它，就会获得一个flag。flag的内容是什么？
浏览目标站点：http://10.10.247.46:8080
要求是切换nmap扫描方式，来使得nmap的扫描行为不被目标机器的IDS发现。
我们可以使用命令（从三种不带SYN标志的扫描类型中 任选其一即可）：nmap -sN -v 10.10.247.46
或者结合诱饵进行扫描：nmap -D 10.10.0.1,10.10.0.2,10.14.32.186 -T4 -sN 10.10.247.46
