Vulnhub靶机实战——Matrix3

最新推荐文章于 2024-11-14 20:16:05 发布
最新推荐文章于 2024-11-14 20:16:05 发布
阅读量1k 收藏 3
点赞数
分类专栏： 靶机 文章标签： Matrix3 靶机 渗透测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_43583637/article/details/103085871
版权

下载地址： https://download.vulnhub.com/matrix/Machine_Matrix_v3.ova
环境： VMware 15虚拟机软件
Matrix3靶机IP地址：192.168.220.160
Kali的IP地址：192.168.220.155

Matrix3靶机与kali都以NAT模式连接到网络，查看kali的IP地址：192.168.220.155

ip addr

在这里插入图片描述
使用nmap工具查找192.168.220.0网段存活主机，发现matrix3靶机的IP地址为：192.168.220.160

nmap -sP -T4 192.168.220.0/24 -oN nmap220.sP

在这里插入图片描述
使用nmap发现靶机开放的端口，已开放80、6464、7331三个端口

nmap -A -T4 192.168.220.160 -p- -oN nmap160.A

在这里插入图片描述
分别访问7331、80端口查看页面
7331端口页面是一个登陆页面，但无账号密码

http://192.168.220.160:7331/

在这里插入图片描述
80端口页面，页面提示“Follow the White Rabbit”，并在页面下面发现白兔子图片，查看网页源码发现兔子图片的链接

http://192.168.220.
最低0.47元/天 解锁文章
vulnhub靶机实战--Matrix：1
清唪的博客
04-13 3732
1.netdiscover 探测靶机ip地址 2.nmap -sS -A -p- +靶机ip 对靶机进行端口服务扫描 3.查看一下80端口网页发现并没有什么卵用 4.dirb http://+靶机ip 目录扫描 发现并没有什么卵用 5.我们上面的端口扫描有个31337端口可以尝试看看它有什么作用 我们来查看它的源代码 发现有base64 耶耶耶~~ 可以解码了 echo “ZWNobyAiVGhlbiB5b3UnbGwgc2VlL...
Vulnhub靶机实战——Matrix2
冠霖L的博客
11-10 1317
Matrix2靶机下载地址： https://download.vulnhub.com/matrix/matrix2-Unknowndevice64.ova 环境： VMware 15虚拟机软件 Matrix2靶机IP地址： 192.168.220.159 Kali的IP地址： 192.168.220.155 Matrix2靶机与kali都以NAT模式连接到网络，查看kali的IP地址：192.1...
Vulnhub Walkthrough:Matrix-3
w1304099880的博客
03-27 361
原文链接地址：https://www.hackingarticles.in/matrix-3-vulnhub-walkthrough/ Today we are going to take another CTF challenge from the series of Matrix. The credit for making this VM machine goes to “Ajay Verm...
vulnhub靶机实战——Matrix：1
weixin_30420305的博客
05-24 297
环境 靶机ip：192.168.163.139 攻击机ip：192.168.163.129 目标：拿下靶机root权限 知识点 生成专属的爆破字典，受限shell rbash的绕过 渗透 首先nmap扫描靶机开启的端口 开了三个端口，分别是22的ssh，80和31337的http 看到31337开着http就觉得很可疑，感觉十有八九突破点是这个web ...
vulnhub matrix
mrwangtw的博客
03-15 4314
nmap扫描主机端口 靶机IP192.168.169.128 进入80端口 gobuster扫描 进入assets目录 提示我们访问31337端口，进入31337端口，在源代码里发现 解密得到 echo "Then you'll see, that it is not the spoon that bends, it is only yourself. " > Cypher.matrix 访问 Cypher.matrix，下载了一个文件，里面是bf编码，...
vulnhub靶机 matrix:1（渗透测试详解）
2301_78721909的博客
08-07 369
vulnhub靶机 matrix:1（渗透测试详解）
【Vulnhub】之matrix-breakout-2-morpheus
zg_111的博客
03-29 1956
上传成功后，我们通过蚁剑连接成功，并且在根目录下找到了FLAG.txt文件，并在文件中发现了flag，提示要找到 cypher 的密码，还提示 80 端口有一个隐藏图片 /.cypher-neo.png。使用burpsuite工具抓包可知，message参数为上传的内容，file参数为内容传入的文件，改变file变量可以直接对靶机文件修改，能随意创建文件。根据扫描的结果发现靶机的IP地址为192.168.15.128，攻击机kali的IP地址为192.168.15.131。让我们先来信息收集一波吧！
vulnhub靶机实战——Matrix_1
冠霖L的博客
10-31 1197
环境：Vmware 15 Kali：192.168.150.129 Matrix靶机：192.168.150.130 1、 发现主机 Matrix靶机、Kali添加至“仅主机模式”，查看Kali的IP地址为：192.168.150.129 使用nmap扫描192.168.150.0/24网段发现靶机IP地址：192.168.150.130 nmap -sP 192.168.150.0/24 -oN...
Matrix 3
猎荒者
03-11 982
So I won’t hesitate No more no more It cannot wait 0x00 环境准备 Kali-Linux（IP：10.10.16.128） Matrix 3 虚拟机 NAT 网络连接 0x01 主机发现 nmap -sP 10.10.16.0/24 0x02 端口扫描 nmap -A -v -sS -sV -p- -T4 10.10.16.151 ...
【网络安全】Vulnhub靶场之matrix-breakout-2-morpheus
fly_enum的博客
12-08 1169
vulnhub是一个提供环境的平台。今天从首页下载了一个来做，它叫matrix-breakout-2-morpheus。
Vulnhub靶场之matrix-breakout-2-morpheus
qq_69775412的博客
10-17 899
简介： vulnhub是一个提供靶场环境的平台。今天从首页下载了一个来做，它叫matrix-breakout-2-morpheus。
Machine_Matrix_v3 打靶渗透
m0_65112983的博客
08-06 1224
Machine_Matrix_v3 打靶渗透
Matrix:3
zzf011900的博客
01-22 1138
使用 guest/7R1n17yN30 进行 ssh 登录得到，获得 bash ，不过是一个受限制的 bash ，rbash ( restriced bash ) ，使得一些基本的命令都无法执行。将secret.gz下载到本地，无法解压，再查看文件的类型是一个文本文件，ls查看文本内容发现登录用户和加密后的密码。查看data文件的文件类型，是一个Windows下的文件，但是在这里遇见了问题，没有找出data文件中隐藏的内容。直接在80端口，访问Matrix目录，发现可以打开，并发现很多目录。
Machine_Matrix靶机渗透测试
weixin_49340699的博客
06-17 443
Machine_Matrix靶机渗透测试 环境 kali， 靶机 工具 kali自带netdiscover，hydra，crunch，nmap，dirb，以及一些解码工具 主机发现及端口扫描 用netdiscover对内网进行扫描发现目标主机 netdiscover -i eth0 -r 192.168.19.0/24 然后用nmap对目标主机进行端口扫描 nmap -sV 192.168.19.132 发现开启了22 ssh 服务和80端口和一个未知的31337端口 直接访问80端口查看源码没有任
vulnhub- Machine_Matrix_v3靶机的测试报告
最新发布
ccc_9wy的博客
11-14 1089
基于渗透测试流程渗透Machine_Matrix_v3靶机；vulnhub靶机渗透；ida分析；Linux权限管理；getshell；ssh连接；ssh公钥私钥连接；提权。
bWAPP攻略
weixin_30480651的博客
04-22 1650
0x00、平台介绍 按照OWASP排序 0x01、A1-Injuction（注入） Low级别：不经过任何处理的接收用户数据 Medium级别：黑名单机制，转义了部分危险数据 High级别：全部转义，或者白名单机制 1.1HTML Injection-Reflected(GET,POST) Low： Payload: <a href=”https://www...
vulnhub靶机——raven: 2
09-03
Raven: 2是一台中级难度的boot2root虚拟机，目标是获取四个标志(flag)。Raven Security在多次遭受入侵后，采取了额外措施来加固他们的web服务器，以防止黑客入侵。你可以在Vulnhub上找到Raven: 2的ova文件，并使用VirtualBox打开。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [vulnhub靶机raven2](https://blog.youkuaiyun.com/weixin_52450702/article/details/127811079)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 33.333333333333336%"] - *2* [vulnhub靶机——RAVEN: 2](https://blog.youkuaiyun.com/qq_44029310/article/details/126491848)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 33.333333333333336%"] - *3* [Vulnhub靶机系列：Kioptrix: Level 1.2 (#3)](https://download.youkuaiyun.com/download/weixin_38717843/14052717)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 33.333333333333336%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值