vulnhub靶场 Kioptrix-level-1

已于 2024-03-08 14:52:43 修改
阅读量747 收藏 2
点赞数
文章标签： 网络 服务器 运维
于 2023-10-08 11:11:33 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_69775412/article/details/133673973
版权

简介： vulnhub是一个提供靶场环境的平台。而Kioptrix-level-1就是一个对新手比较友好的靶场。初学渗透的同学可以做做试试看，项目地址如下。
项目地址：Kioptrix: Level 1 (#1) ~ VulnHub

信息收集

查看本机IP，靶机跟kali都是使用NAT模式，所以看一下本机IP，扫一下IP段就可以看到靶机的IP了。

nmap扫描存活，因为我NAT设置的起点范围是100所以我扫的是100-254.

nmap -sn 192.168.2.100-254

因为我本机没开，192.168.2.100是kali的IP，所以192.168.2.122就是靶机IP了。
锁定靶机IP为192.168.2.122

接下来对192.168.2.122进行一个常用端口扫描。

nmap -sS
最低0.47元/天 解锁文章
Kioptrix Level 1 靶机wp
m0_52496313的博客
08-10 1174
Kioptrix Level 1 靶机wp
Vulnhub靶机：Kioptrix_Level1
qq_48904485的博客
03-12 1195
运行环境：Virtualbox攻击机：kali（192.168.56.101）靶机：Kioptrix_Level1（192.168.56.105）目标：获取靶机root权限和flag靶机下载地址：https://www.vulnhub.com/entry/kioptrix-level-1-1,22/
vulhub——Kioptrix: Level 1 (#1)
战神/calmness的博客
06-04 343
下载地址：https://download.vulnhub.com/kioptrix/Kioptrix_Level_1.rar 目标地址：192.168.243.37 攻击地址：192.168.18.148 目录 下载地址：https://download.vulnhub.com/kioptrix/Kioptrix_Level_1.rar 信息收集 MSF 建立连接 信息收集 PORT STATE SERVICE VERSION 22/tcp open ssh..
【Vulnhub通关】Kioptrix：Level 1 (#1)
icewolf00的博客
01-24 1369
注意：本文转载自本人稀土掘金博客。
Kioptrix Level 1 古老的 Apache&KVM1靶场练习
jockerboss的博客
02-27 1016
小白也能看懂的vulnhub KioptrixVM1 靶场练习&KVM1练习 渗透实战
Kioptrix_Level_1
12-30
Download from https://www.vulnhub.com/entry/kioptrix-level-1-1,22/
kioptrix-level-1
热门推荐
cxyzupup的博客
01-10 1万+
kioptrix-level-1-1,22 项目地址：https://www.vulnhub.com/entry/kioptrix-level-1-1,22 提示：靶机网络连接方式使用NAT模式。 文章目录kioptrix-level-1-1,22一、信息收集1. 使用fping工具查找靶机IP：2. 使用nmap对目标主机端口进行枚举：二、信息利用1. 查看80端口：2. 查看443端口：总结 一、信息收集 1. 使用fping工具查找靶机IP： 命令如下： kali@kali:~/Desktop$ fp
vulnhub Kioptrix: Level 1 (#1)
箭雨镜屋
11-16 1781
本文使用的方法是利用apache mod_ssl 2.8.4的Remote Buffer Overflow漏洞（CVE-2002-0082）getshell并拿到root权限
vulnhub靶场/Kioptrix Level-1.2
qq_45230030的博客
04-18 525
基本是按下载地址中的顺序打的，第二个下载地址：GitHub - rishabhkant07/Privilege-Escalation-Cheatsheet-Vulnhub-: This is a Cheatsheet for CTF Challenges categorized by different Privilege Escalation Methods其中也附有相应的WP，也是有很多种方法，怎么方便怎么来吧。下载完靶机，更改网络为NAT模式，与攻击机设置为同一网卡模式。
Vulnhub靶机：Kioptrix_Level1.3
qq_48904485的博客
03-17 588
运行环境：Virtualbox攻击机：kali（192.168.56.101）靶机：Kioptrix_Level1.3（192.168.56.109）目标：获取靶机root权限和flag靶机下载地址：https://www.vulnhub.com/entry/kioptrix-level-13-4,25安装虚拟机：由于下载下来的压缩包内只有一个虚拟硬盘，需要打开一个虚拟机加入这块硬盘选择自定义安装操作系统选择linux，版本随便选一个，其他默认即可。
KIOPTRIX: LEVEL 1-VulnHub靶机学习第二篇
qq_27466929的博客
08-23 628
VulnHub靶机学习第二篇：KIOPTRIX: LEVEL 1
KIOPTRIX: LEVEL 1.1-VulnHub靶机学习第三篇
qq_27466929的博客
08-25 1007
VulnHub靶机学习第三篇：KIOPTRIX: LEVEL 1.1
VulnHub——Kioptrix Level 1
江左盟的博客
04-18 684
简介 信息收集 使用fping -agq 192.168.204.0/24探测局域网内其它主机，发现存在其它3台主机，如图： 使用nmap --min-rate 10000 -T5 192.168.0.102 192.168.0.100 192.168.0.126快速扫描这三台主机，发现只有一台是VMware，且开启了22,80,111,139,443和1024端口，如图： ...
渗透日记————Kioptrix Level 1
m0_73700261的博客
04-09 470
扫描端口发现有以下端口开放其中比较重要的有三个端口开放80 22 和139端口。接着使用msf查看版本漏洞接着搜索看看有没有对应的漏洞。sumba端口是Linux系统上的一个免费软件。接着设置攻击靶机ip和对应的payload。cd进入根目录ls一下发现可以成功命令执行。发现靶机ip为：10.102.8.194。是用来为局域网内为不同计算机提供共享服务。发现该sambe服务器为2.2.1a。那么第一步先扫描发现靶机的地址。139端口是一个sumba端口。接着继续搜索历史漏洞。
渗透测试靶机---Kioptrix_Level_1
久恙502的博客
07-19 750
渗透测试，打靶经历记录，大佬多多指点，谢谢！！
Kioptrix Level 1(#1)
MD@@nr丫卡uer
12-08 542
Kioptrix Level 1(#1) 目标:Kioptrix Level 1(VMware) 攻击机:kali(192.168.43.80) 网关:192.168.43.255 #1查看Kioptrix在内网的ip地址 nmap 192.168.43.0/24 -n -sP -sn -n 不做DNS解析 -sP ping扫描 -sn 不做端口扫描 得到ip192.168.43.36 #2查看端口开放情况(nmap) nmap 192.168.43.36 -O -sS -sV -O
KIOPTRIX: LEVEL 1 (#1)
logan_logan的博客
12-19 566
KIOPTRIX: LEVEL 1 (#1) 1.浏览器输入地址打开，是一个Test page网页,接下来开始进行信息收集； 2.信息收集 2.1 使用namp工具对端口进行扫描 发现apache的版本较老，同时开了samba服务，接下来考虑对这两个信息进行更深入的验证。 2.2 使用gobuster枚举目录 对扫描的目录进行验证之后发现没有多少有用信息； 3.漏洞探测 3.1 apache漏洞探测 在kali里面搜索漏洞，接下来开始进行尝试 3.2 samba漏洞探测 使用msf探测到samba版
Vulnhub-靶机-Kioptrix: Level 1 (#1)
qq_43264813的博客
01-28 714
Vulnhub—靶机—Kioptrix: Level 1 (#1) 本篇文章仅用于技术交流学习和研究的目的，严禁使用文章中的技术用于非法目的和破坏，否则造成一切后果与发表本文章的作者无关 地址:https://www.vulnhub.com/entry/kioptrix-level-1-1,22/ 文章目录Vulnhub—靶机—Kioptrix: Level 1 (#1)一、信息收集二、漏洞利用三、Flag 一、信息收集 【步骤一】使用nmap确定目标靶机地址： 【命令】nmap -sP 192.168.4
Kioptrix Level 1
底层社会中的弱智
04-16 493
获取局域网中目标靶机IP 192.168.11.137为目标IP
vulhub官网
最新发布
03-16
### Vulnhub 官方网站 Vulnhub 是一个提供各种漏洞环境的靶场平台，主要用于网络安全学习和研究。其官方网站为 [https://www.vulnhub.com](https://www.vulnhub.com)[^1]。用户可以在该平台上下载预设好漏洞的虚拟机镜像文件，并通过这些镜像进行渗透测试练习。 ### 如何使用 Vulnhub 的资源？ 在 Vulnhub 上，可以找到许多针对不同技能水平设计的虚拟机镜像。例如，在 Kioptrix Level #3 靶机渗透测试中，涉及到了主机扫描、端口扫描、目录扫描以及 Linux 内核提权等多个技术环节。为了更好地利用这些资源，建议熟悉以下工具和技术： - **网络扫描工具**: 使用 `nmap` 或 `masscan` 进行目标系统的端口和服务探测。 - **Web 应用扫描工具**: 利用 `dirb` 或 `dirsearch` 找到潜在的隐藏路径或敏感信息。 - **远程交互工具**: 借助 `netcat` 实现基础的数据传输或者反向 shell 功能。 - **Metasploit Framework (MSF)**: 自动化攻击框架用于快速获取系统控制权限。 - **Linux 提权技巧**: 探索并修复可能存在的本地内核漏洞或其他可被滥用的安全缺陷。 对于更高级的应用场景，比如配置 Elasticsearch 和 Kibana 工作流时，则需按照特定指南调整相关服务参数设置。例如编辑 Kibana 的 YAML 文件来指定正确的 Elasticsearch 地址连接字符串[^4]: ```yaml server.name: kibana server.host: "0" elasticsearch.hosts: ["http://<your_elastic_host>:9200"] xpack.monitoring.ui.container.elasticsearch.enabled: true ``` 以上操作通常需要进入运行中的 Docker 容器内部完成修改工作: ```bash docker exec -it <container_name> /bin/bash vi /path/to/config/kibana.yml ```
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值