渗透一台linux主机
一.主动信息收集
扫描网段下的主机
netdiscover -i eth0 -r 192.168.10.129
主机发现
nmap -sn 192.168.10.1/24
扫描出5个
1(服务器)-2(网关)-5(是我开着的另一台虚拟机)-132-254(临界)
所以靶机ip为192.168.10.132
接下来扫描端口
masscan --rate=1000 --ports 0-65535 192.168.10.132
扫描出8080,23,80端口开启
nmap -T4 -sV -O -p 80,23,8080 192.168.10.132
-T4是速度,-sV是版本,-O是操作系统,-p后面带端口
扫描出23是ssh,80是http,8080是http
dpkg -L dirb
查字典,ka