派大李的博客

靶机IP：192.168.8.107 kali-ip ：192.168.0.102 一、信息收集： 1.主机发现： netdiscover - r 192.168.0.0/24 //获取靶机IP 2.端口扫描： nmap -T4 p 192.168.0.107 //获取可以用端口信息 nmap -T4 -A -v 192.168.0.107 //获取详细信息 3.目录扫描：获取浏览器敏感目录 nikto -host http://192.168.0.107 dirb http://192.16

靶场环境和系统：Linux内网 靶机IP：192.168.8.103 kali-ip ：192.168.0.102 一、信息收集： 1、主机发现： netdiscover – r 192.168.0.0/24 //获取同网段信息 2、端口扫描： nmap -sV -T4 192.168.0.103 //获取主机端口信息 3、目录扫描： dirb http://192.168.0.103:31337 //获取网站信息 发现敏感信息 二、信息漏洞利用 1、info.php中没有找到敏感信息

靶场环境和系统：Linux内网 靶机IP：192.168.8.103 kali-ip ：192.168.0.102 一、信息收集： 1、主机发现： netdiscover - r 192.168.0.0/24 //获取同网段信息 2、端口扫描： nmap -sV -T4 192.168.0.103 //获取主机端口信息 nmap -T4 -A -v 192.168.0.103 //获取主机详细信息 3、目录扫描： dirb http://192.168.0.103:31337 //获取网站