渗透测试环境靶机搭建_渗透测试攻击靶机

HTB靶场记录之Lightweight

1、本文分享了在HTB靶场进行渗透测试的过程，重点介绍了针对Lightweight靶机的攻击步骤。HTB是一个提供多种系统类型的靶机平台，适合学习渗透测试，贴近实战。在开始攻击Lightweight靶机时，首先使用python autorecon收集信息，发现打开了280、389端口。

2、HTB靶场记录之Bank Bank是HTB靶场中的一个简单难度靶机。通过起手nmap扫描发现，80端口为空靶子。尝试使用dig工具挖掘信息，成功获取了bank.htb以及相关域名的回显，添加到/etc/hosts文件中。访问bank.htb得到一个登录页面，其他地方则显示为Apache2页面。

3、在Hack The Box平台上，进行靶机Carrier的渗透测试，首先通过Nmap进行信息收集，目标靶机IP为105，本机IP为1133。Nmap扫描显示开放端口包括21，22，80，3306。对开放的80端口进行网页访问，发现是一个登陆页面，显示了Error提示45007，45009。

[网络安全学习篇69]:渗透测试实战-DC-1-靶机入侵_网络安全实验靶机

1、DC-1 靶机实战 打开测试靶机DC-1，首先查看网络配置和网卡信息。发现靶机采用NAT模式运行，并获取其MAC地址。接着，使用nmap工具扫描内网网段。通过命令nmap -sP 1916144/24 -oN nmap.Sp，得到靶机的IP地址。

2、为了搭建和学习DC-1靶场，首先从官网下载地址download.vulnhub.com/dc...开始，下载后使用ova格式的文件，并通过VMware直接打开虚拟机。开启虚拟机后，界面出现，初始密码未知，但通过成功渗透和通关后即可得知。网络配置方面，可以选择桥接或NAT模式，确保攻击机和靶机处于同一网络。

3、网络资源滥用。错误配置或恶意使用DC靶机2能导致网络资源的滥用，例如攻击其他网络设备、拒绝服务攻击，或导致系统不稳定甚至瘫痪。安全漏洞扩散。如果使用DC靶机2时不谨慎，能会导致安全漏洞的扩散。通过未经授权的测试行为，可能会将发现的漏洞或攻击技术应用到其他系统中，造成更大的安全风险。

4、在VulnHub的DC-8-9渗透测试挑战中，挑战者被引导通过一系列技术，包括两因素验证的规避、Linux系统配置的解析、Drupal 7的SQL注入、hash的破解以及本地权限提升，最终目标是获取root权限和标志。让我们逐段深入了解这个过程。

【HTB系列】靶机Frolic的渗透测试详解

首先，使用 nmap 扫描靶机开放的端口和服务。结果显示 SSH（端口 22）、SMB（端口 139 和 445）以及 HTTP（端口 9999）。针对 SMB 服务，我们尝试使用 smbmap 查看共享文件。发现了两个共享目录，但没有访问权限。接着，我们通过 nc 工具快速检测了端口 1880 是否开放。结果显示该端口是开启的。

全网最详细的渗透测试靶机实操步骤——vulnhub靶机实战(六)DerpNStink...

1、开始打靶，使用命令arp-scan -l扫描目标靶机的IP地址，发现与kali同一c段。使用nmap -sS -sV -T5 -A -p- 19160.153进行端口扫描，发现开放2280端口。尝试通过80端口访问，使用dirb爆破，发现大量目录。利用命令dirb 19160.153/ -w快速爆破内容。

【HTB靶场系列】靶机Carrier的渗透测试

在Hack The Box平台上，进行靶机Carrier的渗透测试，首先通过Nmap进行信息收集，目标靶机IP为105，本机IP为1133。Nmap扫描显示开放端口包括21，22，80，3306。对开放的80端口进行网页访问，发现是一个登陆页面，显示了Error提示45007，45009。

首先，使用 nmap 扫描靶机开放的端口和服务。结果显示 SSH（端口 22）、SMB（端口 139 和 445）以及 HTTP（端口 9999）。针对 SMB 服务，我们尝试使用 smbmap 查看共享文件。发现了两个共享目录，但没有访问权限。接着，我们通过 nc 工具快速检测了端口 1880 是否开放。结果显示该端口是开启的。

本文分享了在HTB靶场进行渗透测试的过程，重点介绍了针对Lightweight靶机的攻击步骤。HTB是一个提供多种系统类型的靶机平台，适合学习渗透测试，贴近实战。在开始攻击Lightweight靶机时，首先使用python autorecon收集信息，发现打开了280、389端口。

Web安全小组新开启了一个项目，主要目标是搭建靶场，编写系列攻防文档，文档内容需包含信息收集、漏洞挖掘、代码审计、主机信息收集、提权等。Web小组现在正在招募自学能力强、敢于挑战自己的新成员，欢迎加入红日！项目名称为“Hack The Box： Bitlab”，由作者ama666负责。