CTF Challenges - 随笔分类 - APT-101

Sunset-Sunrise: Vulnhub Walkthrough

摘要：靶机链接： https://www.vulnhub.com/entry/sunset-sunrise,406/ 主机扫描：端口扫描： HTTP 80 目录枚举未果 HTTP 8080 Google search ：Weborf/0.12.2 exploit https://www.exploit- 阅读全文

posted @ 2020-01-04 11:33 APT-101 阅读(735) 评论(0) 推荐(0)

Girlfreind:1 Vulnhub Walkthrough

摘要：靶机链接： https://www.vulnhub.com/entry/me-and-my-girlfriend-1,409/ 主机扫描： HTTP 目录访问，提示无权限，右键源码，提示XXF即可正常访问，注册一个用户，登录，然后查看用户profile，通过id进行遍历枚举用户密码 eweuhta 阅读全文

posted @ 2020-01-03 10:47 APT-101 阅读(426) 评论(0) 推荐(0)

Sunset: dusk: Vulnhub Walkthrough

摘要：靶机链接： https://www.vulnhub.com/entry/sunset-dusk,404/ 主机IP扫描： IP端口扫描： 21 端口 pyftpdlib 1.5.5 版本漏洞 25 端口 Postfix 账户枚举 80 Apache httpd 2.4.38 版本漏洞，目录枚举 33 阅读全文

posted @ 2020-01-02 19:18 APT-101 阅读(572) 评论(0) 推荐(0)

HA: Dhanush Vulnhub Walkthrough

摘要：靶机下载链接： https://www.vulnhub.com/entry/ha-dhanush,396/ 主机扫描：主机端口扫描： HTTP目录爬取使用dirb dirsearch 爬取均未发现可利用的目录另外看到ssh端口开启了，进行网页爬取字典生成进行爆破 cewl http://10. 阅读全文

posted @ 2020-01-02 14:43 APT-101 阅读(533) 评论(0) 推荐(0)

djinn:1 Vulnhub Walkthrough

摘要：靶机下载链接： https://download.vulnhub.com/djinn/djinn.ova 主机端口扫描： FTP发现一些文件提示 1337端口是一个游戏，去看下哈哈有点难，暂时放弃，看看7331HTTP server 这边有么有发现使用dirb dirsearch 自带字典没有发阅读全文

posted @ 2020-01-02 10:51 APT-101 阅读(693) 评论(0) 推荐(0)

HA: Chanakya Vulnhub Walkthrough

摘要：靶机链接： https://www.vulnhub.com/entry/ha-chanakya,395/ 网络主机探测：主机端口扫描： nmap -p- -sC -sV 10.10.202.136 FTP 有认证 HTTP目录枚举（dirb和dirsearch 多种工具使用枚举） dirb htt 阅读全文

posted @ 2020-01-01 18:14 APT-101 阅读(533) 评论(0) 推荐(0)

Happycorp:1 Vulnhub Walkthrough

摘要：靶机链接： https://www.vulnhub.com/entry/happycorp-1,296/ 网络主机扫描：：：主机端口扫描： NFS文件系统，尝试挂载试试 mount -t nfs 10.10.202.135:/home/karl /mnt 提示没权限打开。这里暂时放一放，看看HTT 阅读全文

posted @ 2020-01-01 16:10 APT-101 阅读(589) 评论(0) 推荐(0)

Mumbai:1 Vulnhub Walkthrough

摘要：靶机地址： https://www.vulnhub.com/entry/mumbai-1,372/ 主机探测：主机端口扫描： FTP 下载Note文件 TODO: Move these multiple HTTP Servers running to Docker. I hear containe 阅读全文

posted @ 2019-12-31 15:42 APT-101 阅读(368) 评论(0) 推荐(0)

HA: Chakravyuh Vulnhub Walkthrough

摘要：靶机链接： https://www.vulnhub.com/entry/ha-chakravyuh,388/ 主机探测扫描：端口扫描： ╰─ nmap -p- -sC -sV 10.10.202.131 FTP 匿名访问下载压缩文件，解压缩需要密码，基本套路一直，需要密码，接下来就是找解压密码的阅读全文

posted @ 2019-12-31 09:50 APT-101 阅读(546) 评论(0) 推荐(0)

HA Rudra: Vulnhub Walkthrough

摘要：最近忙的工（吃）作（屎），没时间写文（摸）章（鱼）！！！靶机链接： https://www.vulnhub.com/entry/ha-rudra,386/ IP探测：端口扫描： 2049 NFS 文件系统，尝试本地挂载目前看没啥有用的信息，后续尝试提权的时候，或者爆破的时候在看吧 HTTP 服阅读全文

posted @ 2019-12-30 16:38 APT-101 阅读(451) 评论(0) 推荐(0)

HA Joker Vulnhub Walkthrough

摘要：下载地址： https://www.vulnhub.com/entry/ha-joker,379/ 主机扫描： ╰─ nmap -p- -sV -oA scan 10.10.202.132Starting Nmap 7.70 ( https://nmap.org ) at 2019-10-23 11 阅读全文

posted @ 2019-10-23 14:32 APT-101 阅读(1028) 评论(0) 推荐(0)

HA: ISRO Vulnhub Walkthrough

摘要：下载地址： https://www.vulnhub.com/entry/ha-isro,376/ 主机扫描： ╰─ nmap -p- -sV -oA scan 10.10.202.131Starting Nmap 7.70 ( https://nmap.org ) at 2019-10-21 17: 阅读全文

posted @ 2019-10-21 19:36 APT-101 阅读(379) 评论(0) 推荐(0)

LAMPSecurity: CTF6 Vulnhub Walkthrough

摘要：镜像下载地址： https://www.vulnhub.com/entry/lampsecurity-ctf6,85/ 主机扫描： ╰─ nmap -p- -sV -oA scan 10.10.202.130Starting Nmap 7.70 ( https://nmap.org ) at 201 阅读全文

posted @ 2019-10-21 15:24 APT-101 阅读(868) 评论(0) 推荐(0)

Hacker Fest: 2019 Vulnhub Walkthrough

摘要：靶机地址： https://www.vulnhub.com/entry/hacker-fest-2019,378/ 主机扫描： FTP尝试匿名登录应该是WordPress的站点进行目录扫描： python3 dirsearch.py http://10.10.203.17/ -e html,js 阅读全文

posted @ 2019-10-15 09:50 APT-101 阅读(526) 评论(0) 推荐(0)

bossplayersCTF 1: Vulnhub Walkthrough

摘要：主机扫描： http://10.10.202.130/ 进行解码： --WkRJNWVXRXliSFZhTW14MVkwaEtkbG96U214ak0wMTFZMGRvZDBOblBUMEsK-- --ZDI5eWEybHVaMmx1Y0hKdlozSmxjM011Y0dod0NnPT0K-- -- 阅读全文

posted @ 2019-10-14 15:48 APT-101 阅读(558) 评论(0) 推荐(0)

DC8: Vulnhub Walkthrough

摘要：镜像下载链接： https://www.vulnhub.com/entry/dc-8,367/#download 主机扫描： http://10.10.202.131/?nid=2%27 http://10.10.202.131/?nid=2%20and%201=2 # false http://1 阅读全文

posted @ 2019-09-23 18:08 APT-101 阅读(957) 评论(0) 推荐(1)

HA: Infinity Stones Vulnhub Walkthrough

摘要：下载地址： https://www.vulnhub.com/entry/ha-infinity-stones,366/ 主机扫描：目录枚举我们按照密码规则生成字典：gam,%%@@2012 crunch 12 12 -t gam,%%@@2012 -o dict.txt ╰─ aircrack- 阅读全文

posted @ 2019-09-23 14:37 APT-101 阅读(529) 评论(0) 推荐(0)

Silky-CTF: 0x02 Vulhub Walkthrough

摘要：靶机地址： https://www.vulnhub.com/entry/silky-ctf-0x02,307/ 主机扫描： HTTP进行目录爆破尝试SQL注入会被封掉IP 经过尝试发现username字段存在命令执行的漏洞我们执行进行shell反弹 http://10.10.202.131/ad 阅读全文

posted @ 2019-09-21 15:44 APT-101 阅读(573) 评论(0) 推荐(0)

Linux下的密码破解

摘要：密码散列：密码散列的$6 表示是：SHA512 这里我们使用hashcat 工具进行破解 ╰─ hashcat -m 1800 hash.txt /usr/share/wordlists/rockyou.txt --force -m 1800 标识使用hash512的算法我们尝试破解下密码，主要阅读全文

posted @ 2019-09-09 18:00 APT-101 阅读(620) 评论(0) 推荐(0)

Sunset: Nightfall Vulnhub Walkthrough

摘要：靶机链接： https://www.vulnhub.com/entry/sunset-nightfall,355/ 主机扫描： ╰─ nmap -p- -A 10.10.202.162Starting Nmap 7.70 ( https://nmap.org ) at 2019-09-09 14:2 阅读全文

posted @ 2019-09-09 17:33 APT-101 阅读(620) 评论(0) 推荐(0)

APT-101

随笔分类 - CTF Challenges

公告