m0_61506558的博客

(一）环境搭建(一）环境搭建在官网上下载.ova，直接打开就可以了。（二）主机发现。查看用户文件 ls -a查看root权限sudo -l查看历史命令 history 查看内核漏洞 uname -a

这是一个中级难度的靶场，从开始就有IDS进行拦截，CMS系统收集不到有价值的信息，一个一个试走了弯路，多亏在登入页面里面找到了关键的数据包，通过https私钥解密，添加代理才进入后台页面，（一）环境。

本次模拟渗透测试的流程，从确定目标域名、IP 、主机发现，进行信息收集域名、IP、端口、目录扫描、搜索引擎、网络空间搜索引擎、Git…… 漏洞扫描，利用msf集成的工具，漏洞利用，最终拿到root用户。1、主机发现我的攻击机选择的是kali,在本机我们可以试试找它的网段，方便Nmap进行扫描，我本地使用的是NAT技术,这样我们就可以找到它的网段模式描述特点场景Bridge桥接虚拟机使用物理机的网卡（有线或者无线），不用虚拟网卡，占用一个IP，需要配置IP以后访问互联网。