Liceo 今天新上的靶场，挺新鲜，打开看一下： 配置靶场 感觉要坏事，扫一下，不能扫出来还是老老实实用virtualbox做吧。。 似乎扫到了主机的 ip ： 什么？你怀念那个骷髅头？ sed -i 's/prompt_symbol=㉿/prompt_symbol=💀/' ~/.zshrc source ~/.zshrc 查看一下那个主机的IP对不对吧： ...

vivifytech 真的假的，这环境配置的这么顺利？打开看一下： 看来没毛病了，🐓，启动！！！ 信息搜集 端口扫描 刚刚扫过了，现在就看一下详细信息： nmap -sV -sT -T4 --script=vuln 10.160.7.154 PORT STATE SERVICE VERSION 22/tcp open ssh OpenSSH 9....

universe(hard) 下载好主机，进行扫描一下是否配置好了，我习惯使用vmware，所以把virtualbox虚拟机按照开放虚拟化1.0协议，导出再放进vmware升级，就可以用了： 信息搜集 扫出来了！ 端口扫描 nmap -Pn -p- 10.161.61.131 Starting Nmap 7.94SVN ( https://nmap.org ) at 202...

nebula 打不开，正常的，先导入virtualbox再转成1.0格式的导出来，最后丢进vmware： 完蛋，又和quick一个德行，扫一下，果然扫不到，更改一下兼容性，改为nat模式，再试试： 看上去稍微靠谱了一点点，不知道是因为兼容性还是nat： 扫不到，牛逼，说了vmware可以兼容的，结果给我来虚的，而且ubuntu20.04默认还不带grub，淦。试一下vri...

ESCALATE_LINUX: 1 打开发现： 扫描一下： 看样子没错了，开始渗透吧： 信息搜集 端口扫描 rustscan -a http://10.160.3.85/ -- -A -sV -sT -T4 --script=vuln Open 10.160.3.85:80 Open 10.160.3.85:111 Open 10.160.3.85:139...

quick2 扫一下： sudo arp-scan -I eth1 -l 发现扫到了！开始🐓！ 信息搜集 端口扫描 nmap -sV -sT -T4 192.168.0.120 Starting Nmap 7.94SVN ( https://nmap.org ) at 2024-03-17 13:43 EDT Nmap scan report for quick2 ...

HACKME: 1 尝试扫一下： 这个应该是的！🐓开始！ 信息搜集 端口扫描 rustscan -a 192.168.37.132 -- -A -sV Open 192.168.37.132:22 Open 192.168.37.132:80 PORT STATE SERVICE REASON VERSION 22/tcp open ssh syn...

quick3 看一下配置： 坏事了，我知道前面的quick为啥扫不出来了，不是一个子网的，淦！ 信息搜集 端口扫描 nmap -sV -sT -T4 -p- -A 10.161.187.177 Starting Nmap 7.94SVN ( https://nmap.org ) at 2024-03-17 03:58 EDT Nmap scan report for 1...

WebDeveloper 这个靶场不知道为啥，下载忒慢了。。。。换了一个节点以后好多了！ 开始！ 信息搜集 端口扫描 rustscan -a 192.168.37.129 -- -A -sV -sT .----. .-. .-. .----..---. .----. .---. .--. .-. .-. | {} }| { } |{ {__ {_ _}{ ...

SOLIDSTATE: 1 扫一下，等一下： 纳尼，还是扫一下吧： 开始公鸡！ 信息搜集 端口扫描 重启了一下，ip变了： rustscan -a 192.168.37.131 .----. .-. .-. .----..---. .----. .---. .--. .-. .-. | {} }| { } |{ {__ {_ _}{ {__ / ...

Pwned 老样子vmware导入，升级，改Nat，打开以后： 看上去一切正常，扫描一下： 没扫到？ 应该是因为本来是给virtualbox设计的，以1.0协议导出重新配置一下试试，还是扫不到网卡，难道不能扫？ 打开virtualbox看看能不能扫到，依旧不行。。。重新配置一下vmware的靶场再扫一下： sudo netdiscover -r 10.161.61.0/2...

quick4 以前的小靶场配置不了，尝试一下最近的靶场吧： 不到黄河心不死，就是不用virtualbox（配靶场配到丧心病狂）。 信息搜集 端口扫描 扫一下： nmap -p- -T4 -sV 10.161.187.177 Starting Nmap 7.94SVN ( https://nmap.org ) at 2024-03-16 06:10 EDT Nmap sca...

Gift 扫描一下，正常，开淦！ 信息搜集 端口扫描 sudo nmap -p- -Pn -sS 10.161.61.135 刚做完Azer，有点一朝被蛇咬，十年怕井绳的感觉，哈哈哈。。 Starting Nmap 7.94SVN ( https://nmap.org ) at 2024-03-15 13:18 EDT Nmap scan report for 10.1...

TR0LL: 2 放进vmware后先升级一下，打开： 首先扫一下： 信息搜集 端口扫描 nmap -sV -sT -T4 -p- 10.161.61.134 Starting Nmap 7.94SVN ( https://nmap.org ) at 2024-03-15 04:51 EDT Nmap scan report for 10.161.61.134 Ho...

Azer2 今天第一次尝试hackmyvm的机器，尝试独立解决一下试试，打开，熟悉的报错： 麻了，尝试配置一下靶场，先使用virtualbox打开，以1.0的协议转化，到处ova再使用vmware进行升级： 扫描一下： 扫到了！ 信息搜集 端口扫描 先扫描一下： rustscan -a 10.161.61.133 -- -A -sV --script=vuln...

WINTERMUTE1 配置靶场 打开看一下，有个安装向导： Wintermute Vitrual Box Setup Guide This lab makes use of pivoting, so the VirtualBox networks need to be setup correctly. It's quick and easy with all dynamic i...

TR0LL: 1 尝试扫描一下： Starting arp-scan 1.10.0 with 256 hosts (https://github.com/royhills/arp-scan) 10.161.61.1 00:50:56:c0:00:08 (Unknown) 10.161.61.2 00:50:56:f8:9d:56 (Unknow...

zico2 配置靶场 升级一下虚拟机，改为 nat 模式，然后尝试打开，扫描： 扫到了，打开看一下： 可以开始进行进攻了。 信息搜集 wappalyzer 端口扫描 rustscan -a 192.168.244.129 -- -A -sV -sT .----. .-. .-. .----..---. .----. .---. .--. .-. ...

PINKY’S PALACE: V2 打开靶场看一下，手贱，把硬盘删掉了再删除了。。。。 此时更新虚拟机为16.0或者重新导入就可以了： 这个100G有点唬人。。。。打开看一下： 看起来ip正确！！！！ 扫到了，攻击开始！ 先按照作者要求的写以下代码： echo 192.168.244.131 pinkydb | sudo tee -a /etc/hosts...

LIN.SECURITY: 1 配置网卡 靶场配置为NAT，尝试扫描： 没扫出来，看一下描述，给出了一个低权限账号，尝试登录： 获取到了IP，但是总感觉不太对，先扫描一下： ping不通，扫也扫不出来，啥情况，重新打开配置网卡试试： 这种情况往往是vmware的版本太高了，尝试兼容性改低一点： 打开没有选项的话，先点击，等到右边出现相关配置且关机的时...