maochuyueID的博客

原创 一．Vulnhub noob1

本文介绍了针对Noob:1靶机的渗透测试过程。通过ARP扫描和Nmap端口扫描确定目标IP及开放服务，发现FTP匿名登录漏洞获取敏感文件，利用HTTP图片隐写提取加密数据，结合SSH弱凭证横向移动，最终通过sudo配置不当实现root提权。完整靶机资源可在VulnHub获取。