Vulnhub Breach1.0靶机攻击实战(一)

导语
  Vulnhub是一个提供各种漏洞环境的靶场平台，供安全爱好者学习渗透使用，大部分环境是做好的虚拟机镜像文件，镜像预先设计了多种漏洞，需要使用VMware或者VirtualBox运行。每个镜像会有破解的目标，大多是Boot2root，从启动虚机到获取操作系统的root权限和查看flag。网址：https://www.vulnhub.com
  靶机下载地址：https://download.vulnhub.com/breach/Breach-1.0.zip

  靶机安装好之后，接下来就是进入到网络配置中，这里需要注意，这个靶机使用静态IP192.168.110.140，这里有两种方式一种是我们可以修改这个静态IP适配动态获取IP的场景，还有一种方式就是可以通过host-only的组网方式在网络适配器中修改仅主机的子网地址到192.168.110.140就可以扫描到该靶机。

信息收集

  配置好虚拟机之后，我们可以通过arp-scan命令扫描网络，如下所示。

  这样就可以看到我们的靶机地址192.168.110.140。
  接下来我们就可以通过namp命令来进行端口开放情况的扫描，如下所示。

  经过扫描之后，发现几乎所有的端口都开放着。我们可以直接访问一下80端口，进入到Web首页中，如下所示。