渗透测试实战1——lazysysadmin靶机入侵

一、实验环境

• 靶机：lazysysadmin
• 攻击机Kali：192.168.247.142

二、实验步骤

（一）主动信息收集

1、主机发现

nmap 192.168.247.0/24 -sn         //-sn：制作主机发现，不做端口扫描；扫描结果包含本机IP

2、端口扫描（建议多扫几遍，以提高结果的准确性）

3、扫描端口详细信息

经端口扫描发现，该主机的22、80、139、445、3306、6667端口开放，查看端口版本信息。

（二）端口探测

22端口，ssh服务

1、打开msfconsole

2、查找ssh服务模块并使用

3、查看项目内容

4、创建用户名字典和密码字典

5、设置目标主机、用户名字典和密码字典

6、查看设置结果

7、爆破，查看结果

8、使用爆破出来的结果远程登录，成功

9、登录三连问