Yongz丶

Hacksudo-Thor靶机地址：https://www.vulnhub.com/entry/hacksudo-thor,733/ 1 信息收集 由于将 Kali 与 VulnHub 使用 Virtual Box 仅主机网卡进行了桥接，所以使用 Kali 去扫描靶机。 首先查看 Kali IP 地址： 1234root at kali in ~ $ ifconfig | grep -A 1 "eth0"eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500 inet 192.168.8.5 netmask 255.255.255.0 broadcast 192.168.8.255 扫描当前网段，发现靶机 IP 地址： 12345678910root at kali in ~ $ arp-scan -lInterface: eth0, type: EN10MB, MAC: 00:0c:29:74:7b:e4, IPv4: 192.168.8.5Starting arp-scan 1...

Docker 基本使用1 Docker 基本概念1.1 Docker 简介 Docker 是一种开源的容器化平台，用于在不同的计算环境中封装、分发和运行应用程序。它通过使用容器技术，将应用程序及其所有依赖的库、环境等打包成一个可移植的容器，从而实现在不同的计算机上无缝运行，而不受环境差异的影响。 官方网址：Docker: Accelerated Container Application Development 中文参考手册：Docker — 从入门到实践 1.2 Docker 优势 优势 1：一致的运行环境，更轻松的迁移 在开发的时候，在本机测试环境可以跑，生产环境跑不起来 这里我们拿 java Web 应用程序举例，我们一个 java Web 应用程序涉及很多东西，比如 jdk、tomcat、mysql 等软件环境。当这些其中某一项版本不一致的时候，可能就会导致应用程序跑不起来这种情况。Docker 则将程序以及使用软件环境直接打包在一起，无论在那个机器上保证了环境一致。 优势 2：对进程进行封装隔离，容器与容器之间互不影响, 更高效的利用系统资源 服务器自己的...

Kali Linux 安装 WordPress 经过岁月的折磨，偶然发现 WordPress 只差在 Kali 上部署了，整一个（原篇在语雀上，现在重写了，所以时间上会产生冲突）。 有时候学生也会遇到安装方面的问题，避免意外写份文档，方便上课用。 本篇文章参考自：https://cn.linux-console.net/?p=1390 1 WordPress 介绍 WordPress 是一种开源的内容管理系统（CMS），用于创建和管理网站、博客和在线商店。它由 WordPress 基金会开发并于 2003 年首次发布，目前已成为全球最流行的 CMS 之一。 WordPress 具有的特点如下： 功能丰富的内容管理系统（CMS）：WordPress 提供了一个功能齐全的 CMS 平台，使用户能够轻松创建、编辑和管理网站内容。 大量的主题和插件选择：WordPress 生态系统拥有大量的免费和付费主题以及插件。主题控制着网站的外观和布局，而插件则提供了各种功能和特性的扩展，如社交媒体集成、搜索引擎优化、安全性增强、电子商务功能等。 强大的社区支持：WordPress 拥有一个...

sick0s1.1靶机地址：https://www.vulnhub.com/entry/sickos-11%2C132/ 1 信息收集 注：难得一台可以使用 VMware Workstation 直接打开的靶机。 Kali 和靶机都处于同一网段内，直接查找靶机 IP 地址： 123456789101112131415161718root at kali in /tmp $ nmap -sn --min-rate 10000 10.10.8.0/24 Starting Nmap 7.94 ( https://nmap.org ) at 2023-11-03 14:39 CSTNmap scan report for 10.10.8.1Host is up (0.00012s latency).MAC Address: 00:50:56:C0:00:08 (VMware)Nmap scan report for 10.10.8.2Host is up (0.000076s latency).MAC Address: 00:...

Jarbas靶机地址：https://www.vulnhub.com/entry/jarbas-1,232/ 1 信息收集 Kali 和 靶机都处于同一网段内，直接查找靶机 IP 地址： 123456789101112131415161718root at kali in ~ $ nmap -sn --min-rate 10000 192.168.92.0/24 Starting Nmap 7.93 ( https://nmap.org ) at 2023-07-02 20:13 CSTNmap scan report for 192.168.92.1Host is up (0.00040s latency).MAC Address: 00:50:56:C0:00:08 (VMware)Nmap scan report for 192.168.92.2Host is up (0.00017s latency).MAC Address: 00:50:56:F3:1F:1F (VMware)Nmap scan report for 192.168...

w1r3s.v1.0.1靶机地址：https://www.vulnhub.com/entry/w1r3s-101,220/ 1 信息收集 Kali 和 靶机都处于同一网段内，直接查找靶机 IP 地址： 1234567891011121314151617root at kali in ~$ nmap -sn --min-rate 10000 192.168.92.0/24Starting Nmap 7.93 ( https://nmap.org ) at 2023-07-01 23:18 CSTNmap scan report for 192.168.92.1Host is up (0.00029s latency).MAC Address: 00:50:56:C0:00:08 (VMware)Nmap scan report for 192.168.92.2Host is up (0.00014s latency).MAC Address: 00:50:56:F3:1F:1F (VMware)Nmap scan report for 192.168.92.173MAC Addr...

Linux 使用中的问题（各版本） 最近也是上课期间，本人在搭环境和答疑过程中都有遇到写问题，写个文章记录一下。 问题比较随机，所以不定期更新（就是懒）。 1 Kali Linux1.1 更新源报错 参考文章：https://www.cnblogs.com/v1v1v1/articles/16105023.html 1.1.1 问题描述 在更新 Kali 的时候，会显示如下报错： 1234567忽略:1 https://mirrors.tuna.tsinghua.edu.cn/kali kali-rolling InRelease错误:2 https://mirrors.tuna.tsinghua.edu.cn/kali kali-rolling Release Certificate verification failed: The certificate is NOT trusted. The certificate chain uses expired certificate. Could not handshake: Error in the certifica...

Docker 安装常用工具1 漏洞扫描1.1 Nessus Nessus 号称是世界上最流行的漏洞扫描程序，全世界有超过 75000 个组织在使用它。该工具提供完整的电脑漏洞扫描服务，并随时更新其漏洞数据库。 Nessus 不同于传统的漏洞扫描软件，Nessus 可同时在本机或远端上遥控，进行系统的漏洞分析扫描。 Nessus 官网：https://www.tenable.com/ 由于在物理机或虚拟机中搭建过程过于繁琐，这里使用大佬搭建的 Docker 进行安装： 项目地址：https://github.com/elliot-bia/nessus 12docker run -itd --name=nessus -p 8834:8834 ramisec/nessusdocker exec -it nessus /bin/bash /nessus/update.sh 这里登陆可能会出现凭据错误或者密码错误，直接改密码： 注：作者有给密码提示，可以去看看。 12docker exec -it nessus /opt/nessus/sbin/nessuscli ch...

Kali Linux 个性化配置 由于个人强迫症的原因，Kali 原版用不太习惯，这里就进行简单的美化和应用安装。 版本来源：官网上新版本的 vmware 解压使用版，这里以 kali-linux-2024.2-vmware-amd64 为例。 写到现在算是第六版了，发现有很多工具其实都没啥用，这里直接把没用的删了，看着舒服多了。 1 前情提要1.1 虚拟机设置 由于我主要是用 Kali 来授课演示，花里胡哨功能也不需要，所以简化一下 Kali 的虚拟机设置。 移除硬件内容如下： USB 控制器； 声卡； 修改硬件内容如下（看自身电脑配置，无需求可不改）： 内存：2 GB -> 4 GB； 显示器：勾选 “加速 3D 图形”； 修改选项内容如下： 电源：关闭 “向客户机报告电池信息”； 共享文件夹：勾选 “已禁用”； VMware Tools：勾选 “手动更新（不执行任何操作）” 1.2 root 账户 个人习惯（这是一个非常不好的习惯）喜欢使用 root 用户在 Kali 上操作，所以后续所有内容均基于 root 用户实现，请各位读者注意。 首先登录 K...

Kali Linux BIOS 安装由于有时候学生也会遇到安装方面的问题，避免意外写份文档，方便上课用。 1 新建虚拟机右键新建虚拟机： 选择自定义（高级），点击下一步： 1.1 硬件兼容性 建议选择Workstation 17.x，后续迁移适配性较好，点击下一步： 选择稍后安装操作系统，点击下一步： 1.2 客户机操作系统 选择Linux，由于Kali Linux基于Debian，选择Debain 10.x 64 位即可，点击下一步： 自定义一下虚拟机名称和位置，建议不要在C盘，点击下一步： 1.3 处理器 & 内存 & NAT 对于处理器配置，选择2核即可，点击下一步： 虚拟机内存选择2G即可，点击下一步： 非必要情况下，选择使用网络地址转换（NAT）即可，点击下一步： 非必要选择推荐即可，点击下一步： 非必要选择推荐即可，点击下一步： 1.4 虚拟磁盘 由于是创建虚拟机，选择创建新虚拟磁盘即可，点击下一步： 非必要选择采用默认配置即可，点击下一步： 自定义一下，磁盘文件名称，一般情况下默认即...