vulnhub靶机-CyberSploit:2渗透笔记

本文详细记录了对CyberSploit:2靶机的渗透过程,包括环境搭建、信息收集(主机发现、端口扫描、目录爆破)、漏洞利用(ssh登录)和提权。通过端口扫描和网页源码分析,获取到ssh的用户名和密码,并成功登录。最后通过docker提权至root权限,找到flag,完成靶机攻破。这是一篇适合初学者的渗透测试实战教程。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

1.环境搭建

靶机环境搭建
攻击渗透机: kali IP地址:192.168.33.139
靶机:CyberSploit:2 IP地址未知
靶机下载地址:https://www.vulnhub.com/entry/cybersploit-2,511/

2.信息收集

2.1 主机发现

arp-scan -l   扫描局域网所有设备(所有设备IP、MAC地址、制造商信息)

在这里插入图片描述
扫描获取到目标靶机IP地址为:192.168.33.144
若扫描不到目标靶机IP地址,可查阅我写的这篇文章进行解决https://blog.csdn.net/liver100day/article/details/119109320

2.2 端口扫描

扫描目标靶机开放了那些端口,服务和版本

nmap -T4 -sV -A -O -p- 192.168.33.144
# -T4(指定扫描速度) -sV(扫描版本扫描和开启的服务) -O(扫描版本信息) -p-(扫描全部端口)

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值