靶机渗透（四）Node

靶机Node

 

一、实验环境

二、实验步骤

（一）信息收集

1.查看测试机的IP信息，判断所处网段

2.主机发现（netdiscover）

3.端口扫描（masscan/nmap）

（二）Web渗透

1.浏览web网站（3000端口）

2.查看网页源代码

3.码源审计

4.提权

5.留后门，清痕迹

---

一、实验环境

1.靶机：Node

2.测试机：Kali

3.帮凶机：Windows 10

4.抓包工具：BurpSuite

二、实验步骤

（一）信息收集

1.查看测试机的IP信息，判断所处网段

2.主机发现（netdiscover）

netdiscover -i eth0 -r 192.168.10../24

3.端口扫描（masscan/nmap）

masscan --rate=10000 --ports 0-65535 192.168.10.148
nmap -sV -T4 -p 22,3000 192.168.10.148

• 开启了22（ssh服务）、3000（http服务）端口

（二）Web渗透

1.浏览web网站（3000端口）

http://192.168.10.148:3000

• 目标主机开启的3000端口为http服务，不是默认的80端口

• 有个登录界面，尝试弱密码，未成功（此处可以使用暴力破解）