vulnhub

# MacBook M1芯片 vulnhub靶机搭建 > 使用环境：Apple M1 Pro > > 使用软件：UTM 从vulnhub上下载的靶机一般都是OVA格式 ![](https://img2023.cnblogs.com/blog/1678310/202306/1678310-202306 ......

kali：192.168.111.111 靶机：192.168.111.130 # 信息收集 端口扫描 ``` nmap -A -sC -v -sV -T5 -p- --script=http-enum 192.168.111.130 ``` ![image](https://img2023.cnb ......

本人所有文章均为技术分享，均用于防御为目的的记录，所有操作均在实验环境下进行，请勿用于其它用途，否则后果自负，作者不承担相应的后果。 ......

本人所有文章均为技术分享，均用于防御为目的的记录，所有操作均在实验环境下进行，请勿用于其它用途，否则后果自负，作者不承担相应的后果。 ......

# Connect The Dots ## 识别目标主机IP地址 ```shell (kali㉿kali)-[~/Desktop/Vulnhub/Connect_the_dots] └─$ sudo netdiscover -i eth1 -r 192.168.56.0/24 Currently s ......

kali：192.168.111.111 靶机：192.168.111.130 # 信息收集 端口扫描 ``` nmap -A -sC -v -sV -T5 -p- --script=http-enum 192.168.111.130 ``` ![image](https://img2023.cnb ......

kali：192.168.111.111 靶机：192.168.111.131 # 信息收集 端口扫描 ``` nmap -A -sC -v -sV -T5 -p- --script=http-enum 192.168.111.131 ``` ![image](https://img2023.cnb ......

在做了前两个tf系列的machine以后，对tf3的难度可想而知了，果然是不出我的意料。话不多说开始： 靶机截图： 2. 扫描：nmap (ssh是被过滤掉的，估计会是knock之类的) 3. SSTI利用： shellcode: 精品：https://www.cnblogs.com/leixiao ......

kali：192.168.111.111 靶机：192.168.111.134 # 信息收集 端口扫描 ``` nmap -A -sC -v -sV -T5 -p- --script=http-enum 192.168.111.134 ``` ![image](https://img2023.cnb ......

kali：192.168.111.111 靶机：192.168.111.131 # 信息收集 端口扫描 ``` nmap -A -sC -v -sV -T5 -p- --script=http-enum 192.168.111.131 ``` ![image](https://img2023.cnb ......

本人所有文章均为技术分享，均用于防御为目的的记录，所有操作均在实验环境下进行，请勿用于其它用途，否则后果自负，作者不承担相应的后果。 ......

本人所有文章均为技术分享，均用于防御为目的的记录，所有操作均在实验环境下进行，请勿用于其它用途，否则后果自负，作者不承担相应的后果。 ......

## VulnHub_DC-3 > DC-3 是另一个特意建造的易受攻击的实验室，旨在获得渗透测试领域的经验。 > > 与之前的 DC 版本一样，这个版本是为初学者设计的，尽管这一次只有一个flag、一个入口点并且根本没有任何线索。 > > 必须具备 Linux 技能和熟悉 Linux 命令行，以及 ......

## VulnHub_DC-2 #### 信息收集 探测目标主机IP地址 ``` arp-scan -l ```  ......

# Vulnhub Decoy提权补充 在拿到用户296640a3b825115a47b68fc44501c828的密码server后，为了方便观察现象，同时开启两个shell,并且需要指定-t "bash --noprofile"以逃避受限shell,登录成功后，要修改PATH环境变量，使其包含正 ......

## DC-1 > DC-1 是一个专门建造的易受攻击的实验室，目的是在渗透测试领域获得经验。 > > 它旨在为初学者提供挑战，但它的难易程度取决于您的技能和知识，以及您的学习能力。 > > 要成功完成此挑战，您将需要 Linux 技能、熟悉 Linux 命令行以及使用基本渗透测试工具的经验，例如可 ......

# 前言 靶机下载地址：https://www.vulnhub.com/entry/westwild-11,338/ # 主机发现 ![image](https://img2023.cnblogs.com/blog/2830174/202305/2830174-20230529052337565-1 ......

## VulnHub-Narak > #### Description > > Narak is the Hindu equivalent of Hell. You are in the pit with the Lord of Hell himself. Can you use your hack ......

kali：192.168.111.111 靶机：192.168.111.132 # 信息收集 端口扫描 ``` nmap -A -sC -v -sV -T5 -p- --script=http-enum 192.168.111.132 ``` ![image](https://img2023.cnb ......

# DevRandom CTF: 1.1 ## 靶机信息 名称：DevRandom CTF: 1.1 地址： ```url https://www.vulnhub.com/entry/devrandom-ctf-11,450/ ``` ## 识别目标主机IP地址 ```shell ─(kali㉿ka ......

kali：192.168.111.111 靶机：192.168.111.130 # 信息收集 端口扫描 ``` nmap -A -v -sV -T5 -p- --script=http-enum 192.168.111.130 ``` ![image](https://img2023.cnblogs ......

kali：192.168.111.111 靶机：192.168.111.132 # 信息收集 端口扫描 ``` nmap -A -v -sV -T5 -p- --script=http-enum 192.168.111.132 ``` ![image](https://img2023.cnblogs ......

# vulnhub靶场搭建 ## kali虚拟机安装 ### 1、更新 sudo apt-get update ![image](https://img2023.cnblogs.com/blog/2988012/202305/2988012-20230519234458164-417900736.p ......

kali：192.168.111.111 靶机：192.168.111.130 # 信息收集 端口扫描 ``` nmap -A -v -sV -T5 -p- --script=http-enum 192.168.111.130 ``` ![image](https://img2023.cnblogs ......

前言 点击>>下载靶机 kali linux：IP 192.168.20.200 主机发现 nmap 192.168.20.0/24 点击查看扫描结果 root in /home/kali via ☕ v17.0.6 … ➜ nmap 192.168.20.0/24 Starting Nmap 7. ......

本人所有文章均为技术分享，均用于防御为目的的记录，所有操作均在实验环境下进行，请勿用于其它用途，否则后果自负，作者不承担相应的后果。 ......

靶场下载地址 Web Machine: (N7) << 点我 开始打靶 ip发现： nmap扫描网段发现靶机ip：192.168.56.101 端口发现： 对靶机进行常规端口扫描 访问网站： 目录扫描 发现一个叫exploit.html的页面，访问页面发现是一个上传页面 随便上传一个文件，点击提交查 ......

前言 点击>>下载靶机 靶机 kali linux ：ip地址为192.168.20.200 靶机探测 1.使用nmap探测靶机 nmap 192.168.20.0/24 靶机ip为192.168.20.131 使用nmap进行详细扫描 nmap -A -p- 192.168.20.131 点击查看 ......

kali：192.168.111.111 靶机：192.168.111.130 信息收集 端口扫描 nmap -A -v -sV -T5 -p- --script=http-enum 192.168.111.130 访问80端口下的robots.txt文件，内容提示另一个文件/secret.txt ......

Funbox 4 靶机信息 名称:Funbox: CTF URL: https://www.vulnhub.com/entry/funbox-ctf,546/ 识别靶机IP地址 将靶机导入 VirtualBox。配置其网卡为主机模式配置。启动 Kali Linux 和靶机。 内置 netdiscov ......