Lucifiel's Blog

Hackthebox - Monitors靶场信息 靶场类型 信息搜集Nmap首先使用nmap进行信息搜集 nmap -A -sS -sC -sV 10.10.10.238 ┌──(root💀root)-[~/Desktop] └─# nmap -A -sS -sC -sV 10.10.10.238 Starting Nmap 7.91 ( https://nmap.org ) a... 阅读全文…

Hackthebox - Breadcrumbs靶场信息 靶场类型 信息搜集Nmap使用nmap进行端口扫描 nmap -A -sS -sC -sV 10.10.10.228 ┌──(root💀root)-[~/Desktop] └─# nmap -A -sS -sC -sV 10.10.10.228 Starting Nmap 7.91 ( https://nmap.org ) a... 阅读全文…

Hackthebox - Spider靶场信息 靶场类型 信息搜集 使用nmap进行端口扫描 nmap -A -sS -sV -sC 10.10.10.243 我们可以看到，存在22和80端口，咱们访问一下80端口 会被重定向到spider.htb，咱们先把它加入hosts文件吧 echo 10.10.10.243 spider.htb > /etc/hosts ... 阅读全文…

Hackthebox - Tentacle靶场信息 靶场类型 信息搜集 使用nmap进行端口扫描 nmap -A -sS -sC -sV 10.10.10.224 我们可以看到，开启了22、53、88、3128、9090几个端口 首先让我们看看3128端口吧，这个端口是Squid代理的默认端口，我也是第一次遇到，比较感兴趣 这里报错了，但是给出了一个域名realcorp.ht... 阅读全文…

Hackthebox - Dynstr靶场信息 靶场类型 信息搜集首先使用nmap进行端口扫描 我们可以看到，开启了22 53 80三个端口，让我们访问80端口看看 访问后，我们找到了三个域名，老规矩，添加进hosts echo "10.10.10.244 dnsalias.htb dynamicdns.htb no-ip.htb dyna.htb dynstr.htb... 阅读全文…

Hackthebox - PitHackthebox - Pit 靶场实战 靶场信息 靶场类型 信息搜集 首先使用nmap进行端口扫描 nmap -A -sS -sC -sV 10.10.10.241 我们可以看到，该靶场开启了22、80、9090端口 并且有一个一个域名dms-pit.htb，咱们将它加入hosts里 vim /etc/hosts 首先我... 阅读全文…

Hackthebox - Atom靶场信息 靶场类型 信息搜集Nmap首先使用NMAP进行端口扫描 Smb我们可以看到，这台靶场开启了80 135 443 445端口，以及有SMB服务 且SMB服务可以由guest权限登录，那咱们就先看看smb有啥吧 smbclient -L ////10.10.10.237//// 密码为空即可 看看我们可以匿名阅读的内容有哪些 smbmap... 阅读全文…

Hackthebox - SchooledHackthebox - Schooled 靶场实战 靶场信息 靶场类型 信息搜集 首先使用nmap进行端口扫描 nmap -A -sS -sC -sV 10.10.10.234 我们可以看到，这台靶机开启了22和80端口，咱们的目光依然放到80端口上 首先访问一下80端口的http服务 在底部看到一个schooled.htb，那估计... 阅读全文…

Hackthebox - TheNotebook靶场信息 靶场类型 信息搜集 首先使用nmap进行端口扫描 nmap -A -sS -sC -sV 10.10.10.230 我们可以看到，一共有三个端口22 80 10010，其中10010目前是关闭状态，所以咱们的突破口还是在80端口 进去后只有三个按钮 Home、Register、Login Home就是主页，所以咱们先创... 阅读全文…

Hackthebox - Ophiuchi靶场信息 靶场类型 信息搜集Nmap首先使用nmap进行端口扫描 nmap -A -sS -sC -sV 10.10.10.227 Http我们可以看到开启了22和8080端口，让我们访问8080端口看看 这是个啥？一个YAML在线解析器，让我们随便输入点东西试试 此功能已暂停，嗯。。。有点意思 我们先看看其他功能点，比如tomcat... 阅读全文…