前言靶机，在军事领域意指作为射击训练目标的一种军用飞行器。类似地，在网络安全行业，靶机，也称靶场，泛指作为渗透测试用途的一种软件或系统。常见的渗透测试靶机系统有DVWA、Metasploitable、mutillidaemutillidae、SQLol、hackxor、BodgeIt、Exploit KB、WackoPicko、OWASP Hackademic、WebGoat、XSSeducati
一.涉及的知识点1.信息收集:端口扫描,目录扫描,图片信息查看2.后台拿webshell3.linux提权:sudo提权二.实验环境kali:10.77.74.14靶机下载地址:hackNos: Os-Hax ~ VulnHub三.信息收集1.找到靶机的ip第一种方法:使用netdiscover网络扫描工具:netdiscover -i 网卡名 -r ip网段#-i参数后面网卡名
#-r参数后面跟
DVWA靶机详细安装教程首先搭配环境windows101、先下载"PhpStudy"环境，官方链接：https://www.xp.cn/。如图显示； 我用的是phpStudy v8.1版本最新版本。下载后点击运行就直接无脑安装（注意：安装选盘路径不能包含“中文”或者“空格”，否则会报错（例如错误提示：Can’t change dir to 'G:\x65b0\x5efa\x6587\）上面安装步骤
Kali靶机：DC-9一、信息收集1、arp-scan -l查看同网段存活主机 第一和第二个是太小，一般不用管，第四个是攻击机的IP，所以只有第三个是目标机IP2、nmap -sV -A -p 1-65535 192.168.139.208 端口扫描，查看开放的服务 可以发现开放了一个80端口和22 ssh远程连接，并且知道该服务器的一些信息，访问该服务器可以看到网
转载
2023-09-06 15:33:52
6阅读
修改httpd.conf文件（一般位于/usr/local/apache2/conf/httpd.conf，具体视安装Apache时的配置而定），相关配置参考Apache官方关于该漏洞的修复建议，（绿盟也有对官方建议的中文翻译 ，不过翻译并不准确，不建议参考），这里使用官方建议的修复方式2Step1. 引入mod_rewrite和mod_headers模块，这里去掉两个模块的默
0x01 信息收集一、探测靶机ip首先把靶机打开： 不知道密码啊怎么登？哦，这是靶机，就是让我们进行渗透的，登上基本就GG了。步入正题，首先先查看一下kali的ip，ip add： 先简单总结一下nmap的常用命令，相关介绍和具体使用自行百度：参数功能kali与靶机都用的net模式，使用的均是VMnet8网卡，也就是处于同一C段。接着使用kali下的nmap对同一C段存活主机进行扫描，nmap -
原标题：hackme：2 靶机攻略0x01 背景：hackme:2是vulnhub上的一个medium难度的CTF靶机，难度适中、内容丰富，贴近实战。而且没有太多的脑洞，适合安全工作者们用来练习渗透测试，然而唯一的缺憾是目前没有公开的攻略，因此把个人的通关过程记录于此，作为攻略分享给大家！0x02 技术关键词：SQL注入、WAF Bypass、模糊测试、文件上传、suid提权0x03 靶机发现与端
环境搭建：Vritual Box + 桥接网络靶机下载地址：://download.vulnhub./harrypotter/Fawkes.ovaHint：栈溢出、流量分析、Linux内核提权 难度：中高信息收集端口扫描开放端口，21(FTP命令端口),22(SSH),80(),2222（SSH）,9898（未知）。详细端口扫描：nmap -p 21,80,22,2222,
# 设置 Kali Linux 中的 MongoDB 靶机指南
在学习渗透测试和安全研究时，创建一个靶机环境是非常重要的一步。本文将带你通过在 Kali Linux 中设置 MongoDB 靶机的整个过程。下面是我们要遵循的流程概述。
## 流程概述
| 步骤 | 描述 |
|---------------|--------
前言：今天将创建靶机这块整理出来，最近有点别的事情，就没有下载靶机，没有一步步安装的截图，先将这个整理出来吧，具体安装跟安装个kali差不多，创建个虚拟机去安装，没什么太大难度，靶机用的是”OWASP BWA”。有一个问题是，以下虚拟机的配置都是基于 VirtualBox ，并不是前面的vmware配置，过几天我研究研究vmware配置相关的信息，然后在补一篇文章分享出来，当然会的老哥可以忽略啦，
Docker AWD靶机: 利用容器技术构建的网络攻防实验环境
## 引言
随着网络攻击日益增多和复杂化，传统的安全防护手段已经无法满足实际需求。为了提高网络安全防护能力和培养网络安全人才，开发人员和安全研究人员通常需要一个真实且安全的网络环境进行实验和学习。Docker作为一种轻量级的容器技术，在这方面提供了非常好的解决方案。
本文将介绍如何使用Docker构建一个AWD（Attack W
靶机是一种特殊的靶机，专门为军队和部门的训练需求而设计。这种靶机具有高度的仿真性能和可靠性，可以提供真实的战斗场景和高质量的训练环境，是和部门进行训练的重要工具。 在训练过程中，靶机起到了非常重要的作用。通过这种靶机，军人和警察可以锻炼他们的反应速度、射击技能和战术意识。这些训练可以使他们在实际战斗中更加敏锐和灵活，提高他们应对不同情况的能力，从而为国家的安全事业作出更大的贡献。靶机的生产制造需要
第二次作业1.学习总结如何搭建一个完整的网络攻防环境：靶机：被作为攻击目标的主机，常包含大量漏洞。攻击机：发动网络攻击的主机，集成大量扫描、渗透、攻击工具。蜜罐：用于诱导发动网络攻击。蜜网网关：监控网络攻击，捕捉攻击者信息2.网络攻防环境搭建详细过程2.1网络攻防拓扑图2.2虚拟机网卡设置1.打开虚拟机软件，“编辑-虚拟网络编辑器”，将VMnet1设置为如下：2.选择VMnet8,并设置如下：并将
靶机介绍 https://www.vulnhub.com/ 你只需要把靶机下载下来 , 然后是一个.ova的虚拟机文件 , 你只需要把导入到你的虚拟机
原创
2021-12-30 10:49:24
658阅读
一个easy级别的linux系统的靶机，所以主要是对枚举,信息收集等手段的考察。对OSCP感兴趣的同...
原创
2023-07-27 21:58:40
0阅读
本篇文章仅用于技术交流学习和研究的目的，严禁使用文章中的技术用于非法目的和破坏，否则造成一切后果与发表本文章的作者无关 靶机是作者购买VIP使用退役靶机操作，显示IP地址为10.10.10.75 本次使用https://github.com/Tib3rius/AutoRecon 进行自动化全方位扫描
原创
2022-06-21 22:56:41
29阅读
本篇文章仅用于技术交流学习和研究的目的，严禁使用文章中的技术用于非法目的和破坏，否则造成一切后果与发表本文章的作者无关 靶机是作者购买VIP使用退役靶机操作，显示IP地址为10.10.10.43 本次使用https://github.com/Tib3rius/AutoRecon 进行自动化全方位扫描
原创
2022-06-21 22:58:00
59阅读
