Hack The Box-代理连接及靶机-Meow-喵呜

前言

​ 在第一层,您将获得网络安全渗透测试领域的基本技能。您将首先学习如何匿名连接到各种服务,例如 FTP、SMB、Telnet、Rsync 和 RDP。接下来,您将发现 Nmap 的强大功能,这是一种用于识别目标系统上的开放端口的宝贵工具,可让您评估其漏洞。最后,您将探索连接到 MongoDB 服务器,为您的渗透测试知识增加一层宝贵的知识。这一层将为您进入网络安全领域奠定坚实的基础。

连接方式

点击此处

选择openvpn,然后选择一个节点下载即可

把下载的文件拖入kali

挂上代理,使用openvpn连接即可

第一问

第二问

我们使用什么工具与操作系统交互,以便通过命令行发出命令,例如启动VPN连接的命令?它也被称为控制台或shell。

terminal-终端

第三问

我们使用什么服务将VPN连接到HTB实验室? openvpn

第四问

我们使用什么工具来测试我们与ICMP回显 请求的目标连接? ping

第五问

在目标上查找开放端口的最常见工具的名称是什么? nmap

第六问

在扫描过程中,我们在端口23/tcp上识别出什么服务? telnet-远程登录

答案

第七问

什么用户名可以用空密码通过telnet 登录目标? root

第八问

telnet登录

查看flag

解决

相关推荐
HMS工业网络2 小时前
如何解决使用TwinCAT时EtherCAT网络出现“Sync Manager Watchdog”报错
网络·网络协议·网络安全
сокол5 小时前
【网安-Web渗透测试-内网渗透】域环境权限维持
服务器·windows·网络安全·系统安全
路baby9 小时前
RCE漏洞的原理详细讲解并基于pikachu靶场的实战演戏
安全·web安全·网络安全·系统安全·网络攻击模型·安全威胁分析·rce
谪星·阿凯9 小时前
第三方应用软件提权全解析
windows·网络安全
X7x512 小时前
网络流量分析(NTA):企业安全运营的“数字听诊器“
网络安全·网络攻击模型·安全威胁分析·安全架构·nta
Chockmans13 小时前
春秋云境CVE-2022-28512(手工注入和sqlmap自动)保姆级教学
安全·web安全·网络安全·网络攻击模型·安全威胁分析·春秋云境·cve-2022-28512
其实防守也摸鱼14 小时前
upload-labs靶场的pass-13~21的解题步骤及原理讲解
python·安全·网络安全·靶场·二进制·文件上传漏洞·文件包含漏洞
Lust Dusk15 小时前
2026年最新phpstorm安装下载教程(附带激活链接)
网络·ide·安全·网络安全·phpstorm
南棋网络安全16 小时前
liunx系统搭建pikachu
网络安全
不驚18 小时前
软考信息安全工程师-第七章《访问控制技术原理与应用》
计算机网络·网络安全·信息安全·软考·信息安全工程师