红队打靶：Misdirection打靶思路详解（vulnhub）

最新推荐文章于 2024-12-13 11:53:27 发布

原创

最新推荐文章于 2024-12-13 11:53:27 发布 · 1.9k 阅读

7 ·

CC 4.0 BY-SA版权

文章标签：

#渗透测试 #vulnhub #kali #网络安全 #linux

写在开头

本篇博客在自己的理解之上根据大佬红队笔记的视频进行打靶，详述了打靶的每一步思路，并非复现writeup，读者耐心看完，定会有所收获。Misdirection靶机也很简单，对于我们的启发就是渗透优先级的选择，当遇到攻击面暴露较多的路径时，可以先放一放，避免走进死胡同死磕不得解，应当优先渗透相对容易的方向或容易尝试的方向。本文涉及到的知识点包括：信息收集的技巧、常见反弹shell语句、sudo bash提权、viminfo敏感信息、/etc/passwd可写提权等，完整的打靶思路详见：

「红队笔记」靶机精讲：Misdirection - 渗透目标选择的优先级很重要，死磕一处和快速跳跃的权衡和智慧。_哔哩哔哩_bilibili

本文针对的靶机源于vulnhub，详情见：

Misdirection: 1 ~ VulnHub

下载链接见：

https://download.vulnhub.com/misdirection/Misdirection.zip

这个靶机好像用VMware和Virtual Box都可以，我就用VMware了，将靶机的网络设置为NAT模式，靶机打开如下图所示：

第一步：主机发现与端口扫描

常规思路，这里不细讲了。我kali的ip是10.10.10.128，主机发现靶机的ip是10.10.10.155，扫描出开放的TCP端口仅有22，80，3306和8080，具体命令如下：

nmap -sn 10.10.10.0/24    //主机发现
nmap -sT --min-rate 10000 10.10.10.155      //TCP全端口扫描
nmap -sT -sC -sV -O -p22,80,3306,8080 10.10.10.155      //用默认脚本扫描服务信息、操作系统版本
nmap --script=vuln -p22,80,3306,8080 10.10.10.155  //漏洞脚本扫描
nmap -sU --top-ports 20 10.10.10.155    //探测UDP最常见的20个端口的开放情况