Hack The Box-代理连接及靶机-Meow-喵呜

前言

​ 在第一层,您将获得网络安全渗透测试领域的基本技能。您将首先学习如何匿名连接到各种服务,例如 FTP、SMB、Telnet、Rsync 和 RDP。接下来,您将发现 Nmap 的强大功能,这是一种用于识别目标系统上的开放端口的宝贵工具,可让您评估其漏洞。最后,您将探索连接到 MongoDB 服务器,为您的渗透测试知识增加一层宝贵的知识。这一层将为您进入网络安全领域奠定坚实的基础。

连接方式

点击此处

选择openvpn,然后选择一个节点下载即可

把下载的文件拖入kali

挂上代理,使用openvpn连接即可

第一问

第二问

我们使用什么工具与操作系统交互,以便通过命令行发出命令,例如启动VPN连接的命令?它也被称为控制台或shell。

terminal-终端

第三问

我们使用什么服务将VPN连接到HTB实验室? openvpn

第四问

我们使用什么工具来测试我们与ICMP回显 请求的目标连接? ping

第五问

在目标上查找开放端口的最常见工具的名称是什么? nmap

第六问

在扫描过程中,我们在端口23/tcp上识别出什么服务? telnet-远程登录

答案

第七问

什么用户名可以用空密码通过telnet 登录目标? root

第八问

telnet登录

查看flag

解决

相关推荐
枷锁—sha21 小时前
【SRC】SQL注入快速判定与应对策略(一)
网络·数据库·sql·安全·网络安全·系统安全
liann1191 天前
3.1_网络——基础
网络·安全·web安全·http·网络安全
独行soc1 天前
2026年渗透测试面试题总结-17(题目+回答)
android·网络·安全·web安全·渗透测试·安全狮
独行soc1 天前
2026年渗透测试面试题总结-18(题目+回答)
android·网络·安全·web安全·渗透测试·安全狮
ESBK20251 天前
第四届移动互联网、云计算与信息安全国际会议(MICCIS 2026)二轮征稿启动,诚邀全球学者共赴学术盛宴
大数据·网络·物联网·网络安全·云计算·密码学·信息与通信
旺仔Sec1 天前
一文带你看懂免费开源 WAF 天花板!雷池 (SafeLine) 部署与实战全解析
web安全·网络安全·开源·waf
七牛云行业应用1 天前
Moltbook一夜崩盘:150万密钥泄露背后的架构“死穴”与重构实战
网络安全·postgresql·架构·高并发·七牛云
原来是你~呀~1 天前
Strix:AI驱动的全自动安全测试平台,LinuxOS部署
网络安全·自动化渗透测试·strix
fendouweiqian1 天前
AWS WAF(配合 CloudFront)基础防护配置:免费能做什么、要不要开日志、如何限制危险方法
网络安全·aws·cloudfront
乾元1 天前
终端安全(EDR):用深度学习识别未知勒索软件
运维·人工智能·网络协议·安全·网络安全·自动化·安全架构