环境

靶机 https://www.vulnhub.com/entry/symfonos-3,332/

信息收集

首先确定目标ip

1

nmap -sP 192.168.31.0/24

环境

靶机 https://www.vulnhub.com/entry/symfonos-2,331/

信息收集

端口信息收集

首先找到目标

环境

靶机地址 https://www.vulnhub.com/entry/symfonos-1,322/

信息收集

探测存活ip

前言

最近学习免杀技术,偶然尝试居然bypass 国内常用杀软,很简单,但却非常使用,效果好到惊呆

准备

生成payload

cs生成一个python的pyload

Auto_xray

工具仅供授权状态下使用,如发生刑事案件,非授权攻击行为于本人无关.望大家熟知《网络安全法》

因为懒所以写了一个菜鸡缝合怪,缝合fofa xray
和fofa2xray差不多,但是我自己在mac端使用fofa2xray体验不是很好,mac端也调用cmd -c,应该是作者调试的时候忘记改了,同时挂服务器上经常跑着跑着就卡住了没反应,不知道是不是我没配置好,索性自己造了个轮子

使用

自带mac版的xray1.9.3,其他系统自行替换

环境

靶机 https://www.vulnhub.com/entry/harrypotter-aragog-102,688/

靶机ip:192.168.31.199

攻击机kali:192.168.31.118

信息收集

环境

vulnhub靶场 https://www.vulnhub.com/entry/harrypotter-nagini,689/

攻击机kali：192,168.1.11

靶机：192.168.1.12

信息收集

环境

靶场来自 https://www.vulnhub.com/entry/harrypotter-fawkes,686/

攻击机：kali 192.168.31.118 靶机：192.168.31.132

信息收集

对靶机进行信息收集

前言

看到国光师傅的文章，复现一遍，靶场搭建来自 https://github.com/Duoduo-chino/ssrf_vul

靶场搭建

环境搭建

此靶场是月师傅九月出师考核靶场，搭建过程参考文章红队考核靶场ack123下载和搭建

靶场地址：https://pan.baidu.com/s/13g_1FFg-ZYYpBwkCvKyYWQ 提取码：7fkj

拓补图