鸥鹭忘机

收集信息首先用nmap对目标主机进行扫描。nmap -sV -sS -F 10.10.10.29-sV 代表扫描端口和开放的服务信息-sS 代表用TCP半开式扫描-F 快速扫描，扫描常用的端口我们发现了这台主机开放了80端口和3306端口，并且这是一台windows系统的服务器。我们首先访问一下这个网站。在这网站什么也没有发现，按F12查看源代码也没有发现有利用价值的URL，点击图片后就跳转到了微软公司的官方网站。我们尝试用目录扫描器扫描一下这个网站。打开dirbuster，在Tar

收集信息连接hack the box服务器后第一步依然是扫描靶机。nmap -sV -sS -F 10.10.10.46-sV 代表扫描端口和开放的服务信息-sS 代表用TCP半开式扫描-F 快速扫描，扫描常用的端口发现开放了80，21等端口。我们用上一个靶机获取到的账号和密码来连接一下这个ftp服务器，并查看一下有哪一些文件。ftp 10.10.10.46 //然后更具提示输入账号和密码ls发现了一个backup.zip，把它下载下来并解压。如果被防火墙拦截则可以开启被

扫描收集信息今天来练习hack the box中的oopsie靶场，如何连接这里不做过多赘述。连接过程可以参考上一篇博客进行了解：https://blog.youkuaiyun.com/rpsate/article/details/119190220首先扫描一下端口与服务信息nmap -sV -F 10.10.10.28-sV 代表扫描端口和开放的服务信息-F 快速扫描，扫描常用的端口好我们看到了开放了80端口，应该是一台WEB服务器，我们通过浏览器访问一下这个IP试一下。果然出现了网页，

连接靶机首先下载openvpn的配置文件，建议使用UDP协议进行连接，如果使用TCP协议连接，在最后提权的一步提权的时候可能会失败。总starting point中找到靶机archetype，并点击Join Machine开启靶机。当靶机启动后会显示该靶机的IP地址。但是现在还不能访问该IP地址。需要建立vpn隧道后才能通信。通过openvpn连接到hack the box的服务器。openvpn starting_point_rpsate.ovpn其中starting_point_rpsa