Vulnhub red靶机渗透攻略详解

一、安装靶机

靶机下载地址:https://download.vulnhub.com/red/Red.ova

下载完成使用VM打开即可,如果出现弹窗ova有问题点击重试稍等就可以安装成功。

二、主机发现

查看靶机网络连接方式所处网段。右击靶机找见设置查看靶机的网络连接方式,查看VM虚拟接网络设置,改为NET模式网段。我们给他确定在一个网段内即可。

接下来就可以使用工具进行主机扫描了,如果使用其他的虚拟机记得要处于同一网络连接方式。这里使用的是kali的nmap扫描的。直接扫描是扫描不出来的,可能是虚拟机的网卡配置存在问题。

nmap -O 192.168.29.1/24

修改虚拟机网卡接口配置,在刚刚启动虚拟机的时候按住shift键,出现类似下图界面。

按e键进入修改界面找到 ro ******** 这一部分,可能有所差异,如果ro后面有字符 则直接在后面添加 rw single init=/bin/bash 如果没有字符则直接将ro改为 rw single init=/bin/bash。

rw single init=/bin/bash

修改完后 Ctrl + X 进入bash shell 界面,输入ip a 查看网卡ens33。

ip a

修改网络配置文件 /etc/network/interfaces 文件(没有的话去/etc/netplan目录下的yaml文件),如果/输不出来就一级级目录跳转。将里面的内容修改为下图所示。然后重启虚拟机。

vi /etc/network/interfaces

社区物资交易互助系统-社区物资交易互助系统源码-基于Web的社区物资交易互助系统设计与实现 1、博主介绍:大厂码农,java领域创作者,专注于大学生项目实战开发,文章底部有博主联系方式,更多优质系统、项目定制请私信。 2、最新计算机软件毕业设计选题大全: https://blog.csdn.net/weixin_45630258/article/details/135901374 3、系统功能:本项目的功能演示效果,请点击博主主页,搜索关键词查看! 【代码介绍】 1、适用人群:计算机相关专业(如计算机、网络、信息安全、大数据、人工智能、通信、物联网、电信等)在校学生、老师下载使用。 2、代码用途:项目具有较高的学习借鉴价值,小白入门学习,也可作为毕设项目、课程设计、大作业的学习。 3、代码能力:如果基础还行,可在此项目代码进行修改,实现不同功能。 欢迎下载!欢迎交流学习!不清楚的可以私信问我! 【技术与部署】 (1)技术栈 后端:Java+SpringBoot/SSM+MyBatisPlus 前端:Vue+Ajax 数据库:MySQL 工具:Maven+IDEA+Navicat/SQLyog (2)技术版本 JDK:1.8+ Maven:≥3.0 MySQL:5.7/8.0 Node:14.x SpringBoot:2.x系列 Vue:2.x系列 【项目亮点/创新点推荐】 高分系统推荐:https://blog.csdn.net/weixin_45630258/article/details/135901374 亮点/创意的技术推荐:可视化图表统计、高德地图定位、人脸识别、支付宝沙箱、AI对话、在线直播、消息通知、MD5加密、登录验证码、邮箱验证、多文件上传、日历展示、操作日志、图像识别…… 【下载】 请放心下载使用!有问题请及时沟通交流。
### VulnHub 渗透测试靶机下载和使用指南 #### 选择合适的靶机 VulnHub 是一个提供各种虚拟机镜像用于安全研究和渗透测试练习的平台。这些虚拟机通常预置了一些已知的安全漏洞,供学习者进行实践操作。对于初学者来说,可以选择一些难度较低的靶机作为起点。 #### 靶机获取方式 访问[VulnHub](https://www.vulnhub.com/)官网,在首页搜索框输入感兴趣的关键字(如stapler),找到目标机器后点击进入详情页面[^2]。在该页面会有关于此台设备的具体介绍以及如何部署的信息链接或直接给出OVA/OVF文件下载地址。 #### 准备工作环境 为了能够顺利运行从VulnHub上获得的VMware或者VirtualBox格式(.ova/.ovf) 的虚拟硬盘映像文件,需要提前安装好相应的虚拟化软件之一: - VMware Workstation/Player - Oracle VirtualBox #### 导入并配置虚拟机 下载完成后打开所选虚拟化程序,通过导入功能加载刚才得到的那个压缩包内的文件。按照提示完成设置过程,注意调整网络模式为桥接(Bridged Adapter),以便让新加入系统的实例可以直接连接到外部互联网环境中去接受进一步的操作指令。 #### 开始探索与利用 一旦成功启动了新的来宾操作系统,则可以根据官方文档或其他社区贡献者的writeup来进行下一步的学习活动。例如,可以尝试运用之前提到过的`enum4linux`命令对内部共享资源和服务状态展开初步调查;也可以借助其他开源工具集比如Metasploit Framework、Nmap等辅助分析潜在风险点所在位置。 ```bash # 使用 enum4linux 枚举 Windows 和 Samba 主机中的数据 enum4linux -a 192.168.47.142 | tee smb.txt ``` 另外,如果发现Web应用组件存在,则可考虑采用专门针对这类场景设计的应用层攻击手段——譬如说先用`dirb`查找可能存在的隐藏路径再配合着`wpscan`深入挖掘WordPress站点特有的安全隐患[^3]。 ```bash # 使用 dirb 进行 Web 目录爆破 dirb http://target-ip/ ``` ```bash # 使用 wpscan 扫描 WordPress 站点 wpscan
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值