Day20 - 針對 Metasploitable 3 進行滲透測試(1) - iT 邦幫忙::一起幫忙解決難題，拯救 IT 人的一天

2021 iThome 鐵人賽

DAY 20

0

Security

資安這條路─系統化學習滲透測試系列第 20 篇

Day20 - 針對 Metasploitable 3 進行滲透測試(1)

13th鐵人賽

團隊飛天小女警

2021-10-05 23:35:19

2119 瀏覽

分享至

相關資訊

Parros IP：172.28.128.6
Linux IP：172.28.128.3
Windows IP：172.28.128.5
- 帳號密碼：vagrant/vagrant

使用 nmap 確認 port 與版本

Searchsploit by Exploit-db

可在 Parros OS 安裝離線漏洞資料庫，必須要有 2GB 的硬碟容量。

更新套件
sudo apt-get update

安裝離線資料庫
sudo apt-get install exploitdb -y

搜尋已知漏洞
searchsploit

ProFTPD

OpenSource FTP Server
Unix、Windows 都相容
版本 1.3.5

ProFTPD 1.3.5 Mod_Copy Command Execution

searchsploit proftpd 1.3.5

Day19 弱點掃描軟體安裝與使用注意事項

Day21 - 針對 Metasploitable 3 進行滲透測試(2) - Shell & Reverse Shell基礎知識

系列文

資安這條路─系統化學習滲透測試共 37 篇

目錄

RSS系列文訂閱系列文

107 人訂閱

完整目錄

直播研討會

{{ item.subject }}

{{ item.channelVendor }} {{ item.webinarstarted }} |

{{ formatDate(item.duration) }}

直播中

尚未有邦友留言

立即登入留言

參賽組數

1064 組

團體組數

40 組

累計文章數

22183 篇

完賽人數

597 人

15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react vue.js

IT邦幫忙