rapid7/metasploitable3
俗话说，没图说个J。我专门做了个图以供欣赏，做图技术可能有点糙，见谅见谅。
2016年11月,rapid7发布了metasploitable3，以后简称MSable3，区别于metasploit简称MS。我现在发布是有点过气，但不影响我对他的热衷。它MSable2是一个虚拟机直接下载即可，地址是 https://sourceforge.net/projects/metasploitable/ 。MSable3是一个可执行脚本有windows和linux的，地址是 https://github.com/rapid7/metasploitable3 。
我找到了15个CTF。
MSable3安装需要预安装环境
Packer(用于创建虚拟机镜像)
Vagrant （用于创建部署环境）（注意：官方建议用1.9.1版本的vagrant，因为其他更新的版本会出现报错）
Vagrant Reload Plugin（上一个的插件）
VirtualBox（虚拟机）
Internet connection（要能正常上网）
（部署过程比较的麻烦比起2代，你可能遇到各种报错和部署不完整的情况。。。）
我部署好后，就用kali的nmap进行TCP的全端口扫描，
nmap -sV -sT 10.20.10.19 -p0-65535
结果如下：
root@kali:~# nmap -sV -sT 10.20.10.19 -p0-65535
Starting Nmap 7.25BETA2 ( https://nmap.org ) at 2016-12-04 21:19 EST
Nmap scan report for 10.20.10.19
Host is up (0.00073s latency).
Not shown: 65519 filtered ports
PORT STATE SERVICE VERSION
21/tcp open ftp Microsoft ftpd
22/tcp open ssh OpenSSH 7.1 (protocol 2.0)
80/tcp open http Microsoft IIS httpd 7.5
1617/tcp open unknown
3000/tcp open http WEBrick httpd 1.3.1 (Ruby 2.3.1 (2016-04-26))
4848/tcp open ssl/http Oracle GlassFish 4.0 (Servlet 3.1; JSP 2.3; Java 1.8)
5985/tcp open http Microsoft HTTPAPI httpd 2.0 (SSDP/UPnP)
8022/tcp open http Apache Tomcat/Coyote JSP engine 1.1
8080/tcp open http Oracle GlassFish 4.0 (Servlet 3.1; JSP 2.3; Java 1.8)
8282/tcp open http Apache Tomcat/Coyote JSP engine 1.1
8484/tcp open http Jetty winstone-2.8
8585/tcp open http Apache httpd 2.2.21 ((Win64) PHP/5.3.10 DAV/2)
9200/tcp open http Elasticsearch REST API 1.1.1 (name: Ziggy Pig; Lucene 4.7)
49153/tcp open msrpc Microsoft Windows RPC
49154/tcp open msrpc Microsoft Windows RPC
49195/tcp open unknown
49197/tcp open tcpwrapped
首先，看见80端口开放，就直接用浏览器打开。
我简述一下过程：
JOKER (小王) | 80端口html | 隐藏的HEX代码 (html注释中有，字符串特点是根据个人习惯全大写或全小写字母加数字，字母不会超过F) | curl http://10.20.10.19/ > data.html import binascii with open('data.hex') as f, open('data.bin', 'wb') as fout: |
The Ace of Hearts（红桃A） | C:\Users\Public\Pictures\ ace_of_hearts.jpg | 多文件隐藏 （就是说将多个文件拼接为一个文件，系统只显示第一个文件内容，达到隐藏的目的） | |
!!!The Seven of Hearts（红桃7） | C:\inetpub\wwwroot\seven_of_hearts.html | html base64 （其特点是字符串后有一个或两或没有等号结尾，字母有大小写混合） | cat seven_of_hearts2.url | perl -ne 'print $1 if(/GET \/(.*)HTTP/g)' > seven_of_hearts.b64 cat seven_of_hearts.b64 | base64 -d > seven_of_hearts.png |
The Jack of Hearts（红桃J） | /cygdrive/c/Users/Public\Documents\jack_of_hearts.docx | 单文件docx中的PNG隐藏文件 （就是说docx文件后缀改为.zip你就会得到一个压缩文件，在\word\media中就能找到你要的隐藏的图像文件） | |
!!!红桃Q | | sql存储 | |
The King of Hearts（红桃K） | 8585端口wordpress右上角 | 明显 | |
The Six of Diamonds（方片6） | C:\inetpub\wwwroot\six_of_diamonds.zip | zip加密（密码vagrant） | wget http://10.20.10.19/six_of_diamonds.zip unzip six_of_diamonds.zip |
The Ten of Diamonds（方片十） | C:\Users\Public\Pictures\ten_of_diamonds.png | 隐藏魔数（将魔数MSF改为PNG就可以打开PNG文件） | |
!!! Jack of Diamonds（方片J） | C:\jack_of_diamonds.png | 快捷方式隐藏（windows文件特有的管道文件，达到隐藏真正的文件目的） | C:\>dir /R jack_of_diamonds.png C:\>more < jack_of_diamonds.png:jack_of_diamonds.txt:$DATA > jack_of_diamonds.b64 type jack_of_diamonds.b64 > jack_of_diamonds-test.png:jack_of_diamonds.txt |
方片K | C:\wamp\www\wordpress\wp-content\uploads\2016\09\king_of_damonds.png | | |
The Three of Spades（黑桃3） | C:\windows | 隐藏文件（windows的文件隐藏属性） | C:\>dir /AH windows cat byte_xor.py |
The Seven of Spades（黑桃7） | Users/Public/Documents/seven_of_spades.pdf | pdf信息隐藏 | pdf-parser -w seven_of_spades.pdf |less pdfimages -all -p seven_of_spades.pdf . |
The Four of Clubs（梅花4） | C:\Users\Public\Music\four_of_clubs.wav | wav隐藏PNG | foremost four_of_clubs.wav |
The Jack of Clubs（梅花J） | C:\Windows\System32\jack_of_clubs.png | 明显 | |
The King of Clubs（梅花K） | C:\Windows\System32\kingofclubs.exe (824563 bytes) | UPX壳 | upx -d kingofclubs.exe hexdump -C kingofclubs.exe | grep -A 1 _AH foremost kingofclubs.exe.out -o king_of_clubs |
注意：！！！代表官方CTF文件损坏，为官方问题，并不是部署出错。
我收集的flag文件，链接：https://pan.baidu.com/s/1smThSxn 密码：q59i（失效联系 0、0、：I87OI94664 威信 ：Z2tsYmI1MjA= (base64编码过) ）
虚拟机镜像： http://pan.baidu.com/s/1dFki39R
