T_lampiao靶机

最新推荐文章于 2024-09-03 17:27:27 发布

Finch_Alan

最新推荐文章于 2024-09-03 17:27:27 发布

阅读量1k

点赞数

CC 4.0 BY-SA版权

分类专栏： WEB安全文章标签：靶机练习思路

本文链接：https://blog.youkuaiyun.com/qq_42875931/article/details/86776156

本文介绍了在Vulnhub平台进行渗透测试的实践过程，针对Lampiao靶机进行主机发现。通过Nmap进行C段扫描，找到靶机IP，并进一步扫描常用端口。在尝试Hydra密码爆破未果后，分析80端口静态网页，使用nikto、dirb和御剑扫描，发现可能有用的目录和文件。接下来的步骤是对发现的线索进行深入研究，寻找潜在的漏洞利用点。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

vulnhub 渗透测试练习 lampiao & FristiLeaks

lampiao

是vulnhub提供的一个虚拟机，用VM打开之后便开始渗透测试
镜像下载地址: Lampiao靶机链接

实验环境搭建
攻击机系统: Kali linux
靶机系统: lampiao

第一步: 主机发现(找到lampiao靶机ip地址；使用工具Nmap,MSF,Hydra)

在kali linux安装工具命令如下:

apt-get install nmap

apt-get install hydra

Nmap使用参数:

使用参数	描述
-O	系统探测指纹信息搜集
-sV	系统服务版本探测
-sS	半开扫描发送SYN数据包探测
-sT	全连接扫描
-sU	发送UDP数据包探测
-sA	发送ACK数据包探测
-sF	发送FIN数据包探测
-F(1-5)	快速扫描
-A	综合服务扫描
-p(1-65535)	端口信息扫描端口范围1-65535 也可以指定特殊端口如: 80 1433 3306…
-Pn	禁止发送Ping数据包方式进行探测
-sn	活跃主机探测
d	d
–	–