Hack The Box-代理连接及靶机-Meow-喵呜

前言

​ 在第一层,您将获得网络安全渗透测试领域的基本技能。您将首先学习如何匿名连接到各种服务,例如 FTP、SMB、Telnet、Rsync 和 RDP。接下来,您将发现 Nmap 的强大功能,这是一种用于识别目标系统上的开放端口的宝贵工具,可让您评估其漏洞。最后,您将探索连接到 MongoDB 服务器,为您的渗透测试知识增加一层宝贵的知识。这一层将为您进入网络安全领域奠定坚实的基础。

连接方式

点击此处

选择openvpn,然后选择一个节点下载即可

把下载的文件拖入kali

挂上代理,使用openvpn连接即可

第一问

第二问

我们使用什么工具与操作系统交互,以便通过命令行发出命令,例如启动VPN连接的命令?它也被称为控制台或shell。

terminal-终端

第三问

我们使用什么服务将VPN连接到HTB实验室? openvpn

第四问

我们使用什么工具来测试我们与ICMP回显 请求的目标连接? ping

第五问

在目标上查找开放端口的最常见工具的名称是什么? nmap

第六问

在扫描过程中,我们在端口23/tcp上识别出什么服务? telnet-远程登录

答案

第七问

什么用户名可以用空密码通过telnet 登录目标? root

第八问

telnet登录

查看flag

解决

相关推荐
Suckerbin1 小时前
HA: Wordy靶场
笔记·安全·网络安全
安全系统学习1 小时前
内网横向之RDP缓存利用
前端·安全·web安全·网络安全·中间件
00后程序员张2 小时前
移动网页调试的多元路径:WebDebugX 与其他调试工具的组合使用策略
websocket·网络协议·tcp/ip·http·网络安全·https·udp
qq_243050792 小时前
rtpmixsound:实现音频混音攻击!全参数详细教程!Kali Linux教程!
linux·web安全·网络安全·黑客·渗透测试·voip·kali linux
2501_916013742 小时前
iOS 应用如何防止源码与资源被轻易还原?多维度混淆策略与实战工具盘点(含 Ipa Guard)
websocket·网络协议·tcp/ip·http·网络安全·https·udp
Le_ee2 小时前
dvwa6——Insecure CAPTCHA
android·安全·网络安全·靶场·dvwa
pencek4 小时前
HackMyVM-Teacher
网络安全
S0NeT4 小时前
BUUCTF之[ACTF2020 新生赛]BackupFile
网络安全
WHOAMI_老猫4 小时前
渗透实战PortSwigger Labs AngularJS DOM XSS利用详解
前端·渗透测试·xss·angular.js
Johny_Zhao6 小时前
Linux服务器(CentOS/Ubuntu)接口Bond模式详解、配置指南及交换机对应接口的配置示例
linux·网络安全·信息安全·云计算·shell·cisco·huawei·系统运维·华三