vulnhub DC-2 靶机 walkthrough

实验

发送 arp 包扫描同网段在线主机，nmap 探测端口和服务信息。
arp-scan -l

注意 ssh 服务开在 7744 端口
访问 web 服务 192.168.511.132

观到这里 ip 与 域名间的解析发生错误，dc-2 无法解析到 ip
修改 hosts 文件
windows: C:\Windows\System32\drivers\etc\hosts

成功访问 web，并在主页面的 flag 一栏找到 flag

flag1:
Your usual wordlists probably won’t work, so instead, maybe you just need to be cewl.
More passwords is always better, but sometimes you just can’t win them all.
Log in as one to see the next flag.
If you can’t find it, log in as another.
提示爆破账号密码登录，还有 cewl
扫描后台登入