实操才是渗透测试最核心的能力

难度： 中 目标： 获得 Root 权限 攻击方法： 主机发现 端口扫描 信息收集 SAMBA 漏洞 任意文件上传 日志信息泄露 调度任务 提权方法

目标： 获得 Root 权限 攻击方法： 主机发现 端口扫描 信息收集 FTP 服务漏洞 密码爆破 SSH 公钥认证 rbash 逃逸 本地提权

攻击方法： 主机发现 端口扫描 信息收集

靶机下载地址 Vulnhub 的靶机都有一个特点，通常导入到 VMware Workstation 时都会获取不到 IP 地址，虽然可以进紧急模式中修改，但是太麻烦了，还是将 Kali 和靶机桥接吧。 注意：测试发现此靶机不能正常获取到ip地址，因此需要进入拯救模式，进入拯救模式的方法此 处不赘述，进入过后，重点更改网卡配置文件，由于Ubuntu 18.04 的网卡默认文件位置已经从以 前的位置变

靶机下载地址 https://www.vulnhub.com/entry/boredhackerblog-social-network,454/ 打靶过程 由于靶机和我的Kali都处于同一个网段，所以使用arpscan二次发现技术来识别目标主机的IP地址 除了192.168.174.133，其他IP都是我VMware虚拟机正常运行会使用到的IP 那么拿到IP之后，对IP进行全端口的扫描，看看有哪些

靶机： https://www.vulnhub.com/entry/boredhackerblog-social-network,454/ 下载（镜像）：https://download.vulnhub.com/boredhackerblog/mediumsocnet.ova 难度： 高 目标： 获得 Root 权限 + 2 Flag 攻击方法： 主机发现 端口扫描 信息收集 SQL 注入 信息泄

靶机： https://download.vulnhub.com/cereal/Cereal.ova难度： + 高（最接近真实场景）目标： + 取得 root 权限 + 2 Flag攻击方法： + 主机发现 + 端口扫描 + 信息收集 + 路径枚举 + 密码爆破 + 域名解析 + 匿名FTP + 子域名爆破 + 源码审计 + 反序列化漏洞 + 进程监视 + 本地提权主机发现 `sudo arp-s

靶机: https://download.vulnhub.com/ha/narak.ova推荐使用 VM Ware 打开靶机难度：中 目标：取得 root 权限 + 2 Flag 攻击方法： + 主机发现 + 端口扫描 + 信息收集 + 密码字典定制 + 爆破密码 + Webdav 漏洞 + PUT 方法上传 + BF 语言解码 + MOTD 注入 + CVE-2021-3493 提权主机发现 `

靶机：https://www.vulnhub.com/entry/doubletrouble-1,743/难度：- 中目标：- 取得两台靶机 root 权限涉及攻击方法：- 主机发现- 端口扫描- Web信息收集- 开源CMS漏洞利用- 隐写术- 密码爆破- GTFObins提权- SQL盲注- 脏牛提权学习记录（nc）："nc"命令用来传文件，在很多时候传大文件的时候往往比用"python"来启