DC系列靶场---DC 4靶场的渗透测试

DC-4靶场渗透测试

信息收集

地址探测

使用arp-scan进行地址探测

arp-scan -l -I eth0

Nmap扫描

nmap -sS -sV -T4 -p- -o 172.30.1.131

目标主机开启了80端口、22端口。我们可以访问一下

http探测

暴力破解

使用Burp suite

猜解用户名为admin，密码随便写。

通过Burp suite抓包看到我们输入的参数，下面使用重放模块进行爆破。

把数据包发送到intruder模块中，快捷键ctrl+l。

选择攻击类型，这里有四种攻击类型

【sinper】狙击手：对单一参数进行密码爆破

【battering ram】撞锤：对所有参数进行同一个变量爆破（如用户名和密码一样）