攻击机：10.1.1.100kali目标靶机：10.1.1.200一、探测redis的未授权访问首先在攻击机上使用nmap对目标机进行扫描，探测开放的服务与端口。

flagtask2载入HxD中，搜索flag即可得到task3也是同样的操作，载入HxD中搜索flagtask4打开题目的压缩包发现被加密了，这个题目的标题提示的很明显，就是四位数加密四位数加密的zip压缩包通过kali

KaliLinux安装第三方软件在KaliLinux中，自带了许多渗透测试工具。大学霸IT达人但是，一些工具默认没有安装（如Nessus、OpenVAS），则需要用户手动安装。

新安装的kali，在安装软件时，常常会出现软件依赖报错的情况，让人十分头疼。这里我们以安装wingide为例，向大家详解怎么在kali下正确解决安装包依赖问题以及更换国内较快的源。

镜像下载镜像链接：【操作系统】KaliLinuxv2023.4官方版-极核GetShell(get-shell.com)其他镜像链接：（按需下载）：在这里我选择的清华源，点击直链下载后面的链接进行下载。

MAVEN配置com.alipay.sdkalipay-sdk-javacommons-loggingcommons-loggingcom.alibabaf

0x00部署0x01信息收集1.主机发现2.端口扫描3.路径爬取开源源码泄漏默认帐号密码业务逻辑漏洞破壳漏洞GTFOBins提权0x02总结0x00部署hacksudo-thor靶机：下载地址宿主机：kali2022

端口服务扫描3.网站漏洞扫描4.目录扫描5.信息分析6.破壳漏洞(Shellshock)nmap---漏洞检测CVE-2014-62717.nc反弹8.提权9.service提权1.IP探测┌──(root㉿kali

目录信息收集1、arp2、nmap3、dirsearchWEBweb信息收集8585端口漏洞利用提权系统信息收集横向渗透getflag信息收集1、arp┌──(root㉿ru)-[~/kali]└─#arp-scan-lInterface

包含一些常用的渗透工具以及一些基本工具，所有工具均为开源版、试用版。

vi/etc/ssh/sshd_configPermitRootLoginyesPasswordAuthenticationyes保存退出servicesshrestartss-tunlpNetidStateRecv-QSend-QLocalAddress:PortPeerAddress:PortProcesstcpLISTEN01280.0.0.0:220.0.0.0:*users:(("ssh

Linuxcpio命令适用的Linux版本cpio命令在大多数Linux发行版中都可以使用，包括Debian、Ubuntu、Alpine、ArchLinux、KaliLinux、RedHat/CentOS

Linuxapmd命令适用的Linux版本apmd命令在大多数Linux发行版中都可以使用，包括但不限于Debian、Ubuntu、Alpine、ArchLinux、Kali

（2022年5月2~2022年5月29日）白色净化之周‧谦逊使静心升华第2周·第4天‧KALI脐轮Kin254共振的白巫师今日能量主题：我如何调

一、介绍运行环境：Virtualbox攻击机：kali（10.0.2.15）靶机：hacksudo-search（10.0.2.50）目标：获取靶机root权限和flag靶机下载地址：https://download.vulnhub.com

sqlmap使用kali环境-u或–url直接扫描单个路径//如果需要登录要有cookiesqlmap-u"http://10.0.0.6:8080/vulnerabilities/sqli/?

文章目录1.环境搭建2.信息收集2.1主机发现2.2端口扫描2.3访问80端口（http服务）2.4爆破目录3.漏洞利用3.1ssh登录4.提权1.在kali里面搜索有无该版本的漏洞利用文件2.将文件保存到本地

环境本文使用的环境和工具如下（可选择其他版本的系统和office）：NetcatforWindows，即nc.exe攻击机1（用于制造钓鱼文件）：Windows10MicrosoftOfficeWord2016攻击机2：kali

kali安装好后，第一件事就是更换更新源，用于我们更新软件和系统。首先打开终端，输入以下命令：leafpad/etc/apt/sources.list，结果。。。。GG，未找到该命令。

  KaliLinux操作系统属于Debianroot@kali:~#uname-aLinuxkali4.14.0-kali3-amd64#1SMPDebian4.14.12-2kali1(2018-01

一、介绍运行环境：Virtualbox攻击机：kali（10.0.2.15）靶机：hacksudoLPE（10.0.2.47）目标：获取靶机root权限和flag，该靶机是一个练习提权的靶场，主要以提权为主靶机下载地址

一、介绍运行环境：Virtualbox攻击机：kali（10.0.2.15）靶机：hacksudo-FOG（10.0.2.48）目标：获取靶机root权限和flag靶机下载地址：https://www.vulnhub.com

中等虚拟机环境：此靶机推荐使用Virtualbox搭建目标：取得root权限靶机地址：https://download.vulnhub.com/hacksudo/hacksudo---Thor.zipkali

一、介绍运行环境：Virtualbox攻击机：kali（10.0.2.15）靶机：hacksudo-Thor（10.0.2.49）目标：获取靶机root权限和flag靶机下载地址：https://download.vulnhub.com

上期实验博文：（一）简单扫描一、实验环境本次实验进行Nmap多设备扫描，实验使用KaliLinux虚拟机（扫描端）、Ubuntu22.04虚拟机（被扫描端1）、Ubuntu18.04虚拟机（被扫描端2）

实验一、入侵检测系统实验1、虚拟机准备本次实验使用1台KaliLinux虚拟机和1台WindowsXP虚拟机，虚拟化平台选择OracleVMVirtualBox，如下图所示。

现在该软件包更新后，又重新可以用，被重新添加到KaliLinux软件源中。用户可以直接使用apt-getinstallnvidia-cuda-toolkit命令进行安装。

Linuxeval命令适用的Linux版本eval命令在所有主流的Linux发行版中都是可用的，包括Debian、Ubuntu、Alpine、ArchLinux、KaliLinux、RedHat/

Linuxfree命令适用的Linux版本free命令在所有主流的Linux发行版中都是可用的，包括但不限于Debian、Ubuntu、Alpine、ArchLinux、KaliLinux、RedHat

Linuxbind命令适用的Linux版本bind命令在大多数Linux发行版中，如Debian、Ubuntu、Alpine、ArchLinux、KaliLinux、RedHat/CentOS、Fedora

由于个人旧版本的kaliLinux虚拟机出现系列不可挽回的损坏，于是重新安装了目前最新版本的kaliLinux，安装完成后，回想起曾经在过去版本所做的个性化设置，比如接下来要介绍的root密码个性化修改

一.测试实验环境1.软件：VMwareWorkstations14以上版本2.虚拟机：Kali-Linux、Windows71)打开虚拟机：启动kali-linux启动windows7（未装补丁）2)获取

信息搜集域名信息Whois域名详细信息kali默认安装了Whois，使用命令：whoisbaidu.com网站：爱站工具网http://whois.aizhan.com站长之家http://whois.chinaz.comVirusTotalhttp

基本我发现Kali-linux其实不用安装，直接在光盘里运行也能很好的完成几乎所有需要的任务。Kali默认账户就直接是root，默认密码是toor，反过来罢了。

网络拓扑：攻击机：Kali:192.168.111.129Win10:192.168.111.128靶场基本配置：web服务器双网卡机器：192.168.111.80（模拟外网）10.10.10.80（

/xxx.run运行run文件，非kali要加sudo。然后会出现安装向导，一路next等待安装完成二、启动MySQL和Apache服务开启服务，注意如果开启

HackTheBox-BountyHunter靶场准备工作信息搜集漏洞利用提权HackTheBox-BountyHunter靶场准备工作打开hackthebox并找到bountyhunter靶场，关注并获取到IP地址在hackthebox中下载Kali

一、信息收集1、端口扫描发现两个端口：22、80；其中80端口扫描后发现其重定向至域名http://shoppy.htb我们将域名添加至/etc/hosts中，使kali可以解析。

信息收集端口扫描┌──(root㉿kali)-[~]└─#nmap-sC-sV-A-p---min-rate=1000010.129.229.185StartingNmap7.94SVN(https:/

HackTheBoxSau启动靶机之后拿到靶机的ip，这里我建议在连接靶场VPN的时候把tcp和udp的两个协议的配置文件都下载下来，然后分别在kali和windows上面使用，这样就不会导致ip冲突，

how_to.txt/joomlaCMS利用1、爆破后台2、登录3、反弹shell提权系统信息收集rob用户登录abner用户penguin用户getrootflag信息收集1、arp┌──(root㉿ru)-[~/kali

环境搭建：本次漏洞复现采用vulfocus的log4j2靶场docker使用Kali系统进行复现实验搭建docker拉取漏洞镜像可参考以下链接：https://blog.csdn.net/weixin_

漏洞训练平台实验目的了解常见Web漏洞训练平台；了解常见Web漏洞的基本原理；掌握OWASPTop10及常见Web高危漏洞的漏洞检测、漏洞利用和漏洞修复方法；实验环境WebGoat/Juiceshopkali2021.2

DC-6DC-6下载:https://download.vulnhub.com/dc/DC-6.zip.torrent攻击者kali:192.168.1.11受害者DC-6:192.168.1.10通过

信息收集：1.存活扫描：由于靶机和kali都是nat的网卡，都在一个网段，我们用arp-scan会快一点：arp-scan-Ieth0-l靶机ip：172.16.1.131└─#arp-scan-Ieth0

信息收集：1.存活扫描：由于靶机和kali都是nat的网卡，都在一个网段，我们用arp-scan会快一点：arp-scanarp-scan-Ieth0-l└─#arp-scan-Ieth0-lInterface

信息收集kali和靶机都是nat的网卡1.存活扫描nmap-sn192.168.126.1/24└─#nmap-sn192.168.126.1/24StartingNmap7.94SVN(https:/

信息收集：1.存活扫描：由于靶机和kali都是nat的网卡，都在一个网段，我们用arp-scan会快一点：arp-scanarp-scan-Ieth0-l└─#arp-scan-Ieth0-lInterface

dirsearchWEB信息收集enum4linuxsmbclient8000端口CMS利用信息收集文件上传漏洞利用提权信息收集getuser.txtgetflag信息收集1、arp┌──(root㉿ru)-[~/kali

1.访问GitHub-trysec/BlueLotus_XSSReceiver:XSS平台CTF工具Web安全工具下载BlueLotus_XSSReceiver-master2.我的kali系统已安装apache2