Vulnhub-DEATHNOTE: 1

一、概要

攻击机地址：192.168.56.101
靶机地址：192.168.56.106
靶机下载地址：https://download.vulnhub.com/deathnote/Deathnote.ova

二、主机发现

sudo arp-scan -l

我本机的地址时101，很明显106就是靶机的地址

三、信息收集

1）nmap扫描

nmap扫描目标主机

sudo nmap -sS -A -T4 192.168.56.106    //半开放扫描需要root权限，后面是脚本扫描

可以看到ssh和web服务是开着的，思路就来了

大概就是web端搜集信息找到ssh账号密码，ssh登录，然后提权

2）本地host域名解析

访问靶机的web服务，会重定向到以下这个域名，无法解析

这种情况我们需要把这个域名的解析信息添加到本地的hosts文件中

windows hosts文件路径：C:\Windows\System32\drivers\etc\hosts
linux   hosts文件路径：/etc/hosts