第十六篇红队笔记-百靶精讲之FourandSix2.01-showmount(nfs)- john(7z,ssh)-doas-less
开始和nmap信息收集nfs渗透7z压缩包暴力破解查看7z压缩包7z暴力破解生成hash值john破解hashcat破解先去除头部类型关键词通过密码解压私钥密码暴力破解发现用户使用密钥文件需要密码ssh破解生成hash值john破解由于ssh的formats过多,不指定破解类型格式john自主判定类型格式获得系统立足点doas提权分析doas配置文件运行doasless+vi提权按v进入编辑模式: