Hack The Box-代理连接及靶机-Meow-喵呜

前言

​ 在第一层,您将获得网络安全渗透测试领域的基本技能。您将首先学习如何匿名连接到各种服务,例如 FTP、SMB、Telnet、Rsync 和 RDP。接下来,您将发现 Nmap 的强大功能,这是一种用于识别目标系统上的开放端口的宝贵工具,可让您评估其漏洞。最后,您将探索连接到 MongoDB 服务器,为您的渗透测试知识增加一层宝贵的知识。这一层将为您进入网络安全领域奠定坚实的基础。

连接方式

点击此处

选择openvpn,然后选择一个节点下载即可

把下载的文件拖入kali

挂上代理,使用openvpn连接即可

第一问

第二问

我们使用什么工具与操作系统交互,以便通过命令行发出命令,例如启动VPN连接的命令?它也被称为控制台或shell。

terminal-终端

第三问

我们使用什么服务将VPN连接到HTB实验室? openvpn

第四问

我们使用什么工具来测试我们与ICMP回显 请求的目标连接? ping

第五问

在目标上查找开放端口的最常见工具的名称是什么? nmap

第六问

在扫描过程中,我们在端口23/tcp上识别出什么服务? telnet-远程登录

答案

第七问

什么用户名可以用空密码通过telnet 登录目标? root

第八问

telnet登录

查看flag

解决

相关推荐
千枫s19 小时前
电脑vm虚拟机kali linux安装shannon
学习·网络安全
数字供应链安全产品选型19 小时前
AI造“虾”易,治理难?悬镜多模态 SCA 技术破局 AI 数字供应链治理困局!
人工智能·安全·网络安全·ai-native
网络安全许木19 小时前
自学渗透测试第12天(渗透测试流程与DVWA部署)
web安全·网络安全·渗透测试
聊点儿技术20 小时前
IP风险评分80分是怎么算出来的?从权重分配到计算逻辑
网络安全·金融·ip·电商·ip风险评估·风控开发·评估ip风险
vortex51 天前
SOAP 协议中的 XML 外部实体注入(XXE)漏洞
xml·网络安全·渗透测试
一名优秀的码农1 天前
vulhub系列-64-Cereal: 1(超详细)
安全·web安全·网络安全·网络攻击模型·安全威胁分析
一名优秀的码农1 天前
vulhub系列-66-Hms?: 1(超详细)
安全·web安全·网络安全·网络攻击模型·安全威胁分析
CHICX12291 天前
5.SQL 注入之高权限注入(下):文件读写 + 写 Shell,从数据库权限到服务器控制权
web安全·网络安全
Sombra_Olivia1 天前
Vulhub 中的 bash CVE-2014-6271
安全·web安全·网络安全·渗透测试·vulhub
CHICX12291 天前
6.SQL 注入之基础防御:从魔术引号到类型校验,彻底封堵注入漏洞
web安全·网络安全