第十篇红队笔记-百靶精讲之Tr0ll-FTP-wireshark(pcap)

本文主要是介绍第十篇红队笔记-百靶精讲之Tr0ll-FTP-wireshark(pcap)，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

主机发现

nmap扫描

FTP渗透

• 匿名登陆
  

查看pcap文件

• wireshark
  
• strings
  

Web渗透

• sup3rs3cr3tdirlol
  
• roflmao
  
• 0x0856BF
  

Crackmapexec密码喷射破解

• Crackmapexec密码喷射破解-失败
  
  

• Crackmapexec密码喷射破解-成功-需要偶然打乱用户表行

  • Crackmapexec确实是一对多
  • shuf打乱是因为靶机有ssh次数
    

获得系统初级权限shell

自动任务提权

• 用户自动退出，怀疑有定时脚本
  
  
  

root

这篇关于第十篇红队笔记-百靶精讲之Tr0ll-FTP-wireshark(pcap)的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！

---