w1r3s引言近些日子看红笔大佬的靶机精讲视频时，他的一句话让我感受颇深，很多视频在讲解时，直接告诉你应该这么想，不应该那么想，但是其实在我们自己实战中，到底怎么才能辨认出什么信息是有用的？我们不应该是去刻意记忆在某个渗透过程中的特定信息，而是仔细去分析，并在一次次的渗透经历中摸

打靶笔记w1r3s.v1.0nmap扫描与分析主机发现nmap-sn192.168.218.0/24历史版本为-sP(已经被放弃)n不进行端口扫描192.168.218.155创建文件夹保存端口信息指定最低1万速率扫描所有端口nmap-sT--min-rate10000-p-192.168.218.155nmapscan/ports-sSSYN扫描是快

Name:W1R3S:1.0.1Daterelease:5Feb2018Author:SpecterWiresSeries:W1R3S主机探测和nmap扫描nmap-sn192.168.56.0/24Nmapscanreportfor192.168.56.127Hostisup(0.00041slatency).MACAddress:00:0C:29:88:35:4F(VMware)靶机ip：192.168.56.127全

vulnhub-w1r3s.v1.0.1高质量视频教程-b站红队笔记靶机下载本地环境本机ip：192.168.157.131w1r3s虚拟机设置NAT模式信息收集扫描网段得到攻击机ip：192.168.157.158详细信息扫描nmap-A-p-192.168.157.158开放了四个端口21FTP协议（可匿名登录访问）22SSH80http