内网渗透笔记——vulnhub内网结课渗透

准备步骤：

靶机：Beelzebub ip地址：192.168.111.136

攻击机：kali ip地址：192.168.111.130

Vmware下NAT模式连接

一、进行信息收集

1、使用nmap命令扫网段

发现目标ip——192.168.111.136

2、对目标ip进行详细的扫描

发现开放了22和80两个端口，考虑能不能通过爆破22号端口来取得shell？

3.尝试爆破

利用user&pass.txt字典，为了防止电脑跑烂掉选择admin，user等较常用用户名写入user.list进行爆破尝试

4.开放80端口，进行访问192.168.111.136

5. 使用dirsearch工具进行目录的扫描

-u参数指定url

dirsearch -u http://192.168.111.136

6.根据扫描结果开始访问，从index.php开始

发现现实404 not found，咱也不敢问，先来查看一下网页的源代码

根据密码学经验，发现md5加密出现在绿字部分，目测应该是线索 ，先对这句话进行一个翻译

 好的，至少我们知道它就是用md5算法进行加密的

7.对“beelzebub”进行md5解密

 8.尝试访问

<