21、网络渗透测试技术全解析

网络渗透测试技术全解析

1. 哈希传递与 SSH 服务利用

1.1 哈希传递

哈希传递是一种获取目标系统访问权限的替代方法，无需花费大量时间进行密码破解，因为密码破解非常耗时。可以使用 Kali Linux 上的各种工具在网络中进行哈希传递。

1.2 利用 SSH 服务获取访问权限

SSH 是 IT 专业人员常用的用于安全访问远程系统的网络协议，采用客户端 - 服务器模型，并提供数据加密以确保客户端和服务器系统的机密性。作为渗透测试人员，可以通过以下步骤利用 SSH 服务获取目标系统的访问权限：
1. 启动 Kali Linux（攻击者）和 Metasploitable 3（目标）虚拟机。
2. 使用 Nmap 进行端口扫描，确定 SSH 是否在默认端口 22 上运行：

kali@kali:~$ nmap -A -p 22 172.30.1.21

3. 在 Kali Linux 上启动 Metasploit 开发框架，进行 SSH 用户枚举：

kali@kali:~$ msfconsole

4. 调用 SSH 用户枚举模块：

msf6 > use auxiliary/scanner/ssh/ssh_enumusers