vulnhub 靶场 —— Lazysysadmin

免责声明

本博客文章仅供教育和研究目的使用。本文中提到的所有信息和技术均基于公开来源和合法获取的知识。本文不鼓励或支持任何非法活动，包括但不限于未经授权访问计算机系统、网络或数据。

作者对于读者使用本文中的信息所导致的任何直接或间接后果不承担任何责任。包括但不限于因使用本文所述技术而可能导致的法律诉讼、财产损失、隐私泄露或其他任何形式的责任。

在进行任何渗透测试或安全研究之前，请确保您已获得所有必要的授权，并遵守适用的法律和道德准则。未经授权的安全测试可能违反法律，并可能导致严重的法律后果。

本文中的内容仅供参考，不应被视为专业建议。在进行任何安全相关活动之前，建议咨询具有相应资质的专业人士。

作者保留对本博客文章的所有权利，并有权在未经通知的情况下进行修改或删除。

正文部分

一、前期准备

        目标：黑盒测试

        环境搭建：

                攻击机：Windows 10

                              Kali-2022 (192.168.162.27)

                靶机：Lazysysadmin 靶场

二、探索发现阶段

由于靶场没有给用户名和密码，所以需要自己去确定目标，逐步获取信息

2.1 主机发现

2.2 端口扫描

2.3 服务探测