目录一、测试环境1、系统环境2、使用工具/软件二、测试目的三、操作过程1、信息搜集2、Getshell3、提权四、结论一、测试环境1、系统环境渗透机：kali2021.1(192.168.202.134)靶 机：Linuxlampiao4.4.0-31-generic#50~14.04.1-Ubuntu2、使用工具/软件Kali:arp

目录一、测试环境1、系统环境2、使用工具/软件二、测试目的三、操作过程1、信息搜集①主机探测②端口和服务探测③扫描目录2、进行渗透①渗透网页②渗透空白页③测试evil.php的文件包含3、Getshell①查看ssh是否支持私钥登录②获取私钥进行登录③John爆破ssh

靶机下载链接：https://download.vulnhub.com/basicpentesting/basic_pentesting_1.ova一、环境安装双击下载好的.ova文件即可在VMware上打开网卡这里确保与kali使用同一网卡，处于同一网段二、信息收集先确定kali的ip：192.168.231.133扫描一下靶机的ip：192.168.231.196ar

SickOs1.1靶机笔记概述Vulnhub的靶机sickos1.1主要练习从互联网上搜索信息的能力，还考察了对代理使用，目录爆破的能力，很不错的靶机靶机地址：链接:https://pan.baidu.com/s/1JOTvKbfT-IpcgypcxaCEyQ?pwd=ytad提取码:ytad一、nmap扫描1）主机发现sudonmap-sn192.168.111.0/

vulnhub：https://www.vulnhub.com/entry/basic-pentesting-2,241/导入靶机(建议VirtualBox，VMWare扫不到)，放在kali同网段，扫描靶机在192.168.81.3，扫描端口很多端口，存在网站服务，访问啥也没有查看8080端口是Tomcat的页面，也没啥东西尝试从ssh服务突破，枚举用户enum4li

0x01项目地址Depth:10x02靶机描述Manytimeswhileconductingapentest,Ineedtoscriptsomethinguptomakemylifeeasierortoquicklytestanattackideaorvector.RecentlyIcameacrossaninterestingcommandinjectionvectoronawebapplicatio

0x01项目地址TheEther:EvilScience(v1.0.1)0x02靶机描述ThegoalistofindoutwhatTheEtherisupto.Youwillberequiredtobreakintotheirserver,rootthemachine,andretrievetheflag.目标是找出TheEther的意图。你需要侵入他们的服务器，获取ro

https://www.vulnhub.com/entry/lampsecurity-ctf4,83/端口扫描主机发现探测存活主机，138是靶机nmap-sP192.168.75.0/24//StartingNmap7.93(https://nmap.org)at2024-09-2314:13CSTNmapscanreportfor192.168.75.1H

https://www.vulnhub.com/entry/lampsecurity-ctf5,84/主机发现端口扫描探测存活主机，139为靶机nmap-sP192.168.75.0/24StartingNmap7.93(https://nmap.org)at2024-09-2317:27CSTNmapscanreportfor192.168.75.1Hostisup(0.00049slatency).MACAddres

靶机下载地址：https://download.vulnhub.com/kioptrix/KVM3.rar一.安装下载完虚拟机直接打开这个文件就可以靶机的网络设为nat确保和kali一个网段正常启动是这样二.信息收集kali的ip为：192.168.231.133kali扫描iparp-scan-l确定目标主机ip为192.168.231.183

靶机下载地址:https://download.vulnhub.com/breach/Breach-2_final2.1.zip一.安装下载后为压缩包文件解压后双击打开.ova文件根据压缩包里附带的说明我们需要将靶机的ip配为静态IP：192.168.110.151选择虚拟网络编辑器选择仅主机的网卡并将子网ip改为110网段点

Narak靶机笔记概述Narak是一台Vulnhub的靶机，其中有简单的tftp和webdav的利用，以及motd文件的一些知识靶机地址：https://pan.baidu.com/s/1PbPrGJQHxsvGYrAN1k1New?pwd=a7kv提取码:a7kv当然你也可以去Vulnhub官网下载一、nmap扫描1）主机发现sudonmap-sn192.168.84.0/24

medium_socnet基本信息kaliip：192.168.157.161靶机ip：192.168.157.179主机发现与端口扫描nmap-sT--min-rate10000-p-192.168.157.179nmap-sT-sV-sC-O-p22,5000192.168.157.179没什么可利用信息，web页面的输入框不会执行命令目录扫描gobusterdir-uhttp://1

vulnhub-Hackademic.RTB1基本信息收集nmap192.168.157.0/24nmap-sT--min-rate10000-p-192.168.157.178识别到是WordPress，直接上wpscanwpscan--urlhttp://192.168.157.178/-eat-eap-eu得到用户：NickJamesSQL注入有超链接的地方点点发现参数如下http://1

Bilu_b0x靶机概述Vulnhub的一个靶机，包含了sql注入，文件包含，代码审计，内核提权。整体也是比较简单的内容，和大家一起学习Billu_b0x.zip靶机地址：https://pan.baidu.com/s/1VWazR7tpm2xJZIGUSzFvDw?pwd=u785提取码:u785一、nmap扫描1）主机发现sudonmap-sn192.168.84.

信息收集使用nmap主机发现靶机ipkaliip192.168.134.130扫IP使用nmap端口扫描发现靶机开放端口nmap-A192.168.134.156-p1-65535打开网站，点击login，跳转到登录页面，发现该网站cms为：LotusCMS访问http://192.168.134.156/gallerySQL注入1、发现url中含

靶机下载地址靶机搭建时可能的报错靶机下载成功后在virtualbox中打开，启动虚拟机时报错virtualboxe_fail0x80004005，这个错误code说明可能存在配置错误、操作系统不兼容、硬件问题等。该靶机属于串口路径错误。我的解决办法是：靶机设置——》串口——》全部取消。信息收集

借用Vulnhub的一句话:请记住，VulnHub是一个免费的社区资源，因此我们无法检查提供给我们的机器。在下载之前，请阅读我们的常见问题解答部分，这些部分涉及运行未知VM的危险，以及我们关于“保护您自己和您的网络”的建议。如果您了解风险，请下载！靶机下载地址：https://download.vulnhu

Vulnhub靶机DriftingBlues-1渗透测试详解Vulnhub靶机介绍：Vulnhub靶机下载：Vulnhub靶机漏洞详解：①：信息收集：②：目录爆破：③：暴力破解：④：提权：⑤：获取flag：Vulnhub靶机渗透总结：Vulnhub靶机介绍：vulnhub是个提供各种漏洞平台的综合靶场，可供下载多种虚拟机进行下载，本地VM打开

总体目标：       掌握单个目标机渗透思路本期内容：靶场地址：Momentum:2~VulnHubhttps://www.vulnhub.com/entry/momentum-2,702/靶场截图：总体思路：信息收集       漏洞发现利用       权限获取       目的达成具体实现：nmap主机发现，

总体目标：    掌握单个目标机渗透思路本期内容：靶场地址：Momentum:1~VulnHubhttps://www.vulnhub.com/entry/momentum-1,685/靶场截图：总体思路：信息搜集    漏洞利用    权限获取    目的达成具体实现：nmap主机发现、端口扫描dirsear

渗透环境攻击机：   IP: 192.168.216.129（Kali）靶机：     IP：192.168.216.131靶机下载地址：https://www.vulnhub.com/entry/hackable-ii,711/进行渗透一、获取端口信息该虚拟机导入VMware需要在拯救模式中重新配置一下网卡名称，附上教程，不再赘述：https://blog.csdn

渗透环境攻击机：   IP: 192.168.216.129（Kali）靶机：     IP：192.168.216.130靶机下载地址：https://www.vulnhub.com/entry/darkhole-1,724/进行渗透一、获取端口信息nmap或者arp-scan都能扫除IP，这里就不赘述了。先看看开放了哪些端口。nmap-O-sV-p--A192.

vulnhub-Jarbas信息收集sudonmap-sT-sV-sC-O-p22,80,3306,8080192.168.157.176sudonmap-script=vuln-p22,80,3306,8080192.168.157.176有robots.txt#wedon'twantrobotstoclick"build"links8080是后台登录目录扫描扫一下目录（不指定-xphp,html

项目地址https://www.vulnhub.com/entry/jis-ctf-vulnupload,228/https://www.vulnhub.com/entry/jis-ctf-vulnupload,228/修改靶机的网卡开机时长按shift，进入此页面选择root模式进入将只读模式改为读写模式mount-oremount,rw/查看本机的网卡名称ifconfig-a修