来源：原点资讯(www.yd166.com)时间：2022-11-13 22:58:15作者：YD166手机阅读>>
DC-6 是另一个特意建造的易受攻击的实验室，旨在获得渗透测试领域的经验。
这不是一个过于困难的挑战，所以应该非常适合初学者。
此挑战的最终目标是获得 root 权限并读取唯一的标志。
必须具备 Linux 技能和熟悉 Linux 命令行，以及一些基本渗透测试工具的经验。
使用工具攻击者：kali 192.168.110.4
靶机：DC-6 192.168.1.191
一、信息收集0x01 查看存活主机和端口由于主机和靶机不在同一个网段，这里我们直接使用nmap扫描ip地址和端口
nmap -PS 192.168.1.0/24
nmap -sV -T4 -O -p 80,22 192.168.1.191
whatweb http://192.168.1.191
发现浏览器找不到此网站（dns无法解析此ip）
渗透测试是通过模拟来自恶意的黑客或者骇客攻击，以评估计算机系统或者网络环境安全性的活动。从渗透测试的定义我们能够清楚...
2022-11-13 23:19:24查看全文 >>
学习效果爱德加·戴尔提出了一套学习模型：模型主要分别为被动学习与主动学习的一个过程。同时提出，学习效果在30%以下的几种...
2022-11-13 23:17:42查看全文 >>
渗透测试是模拟黑客方式方法对系统网站开展安全风险评估的过程，发现漏洞，修复漏洞。 基本的渗透测试步骤一般为下列多个...
2022-11-13 23:18:45查看全文 >>
什么是渗透测试渗透测试是渗透测试工程师对黑客可能用来深入检测目标网络、主机和应用程序安全的攻击技术和漏洞发现技术的完整模...
2022-11-13 23:18:09查看全文 >>
前言1/我是如何学习黑客和渗透？我是如何学习黑客和渗透测试的，在这里，我就把我的学习路线写一下，让新手和小白们不再迷茫，...
2022-11-13 22:58:51查看全文 >>
这个靶场是一个对渗透新手很友好的靶场。而且，该靶场包含了渗透测试的信息收集，漏洞利用和权限提升的全过程，对新手理解渗透测...
2022-11-13 22:46:44查看全文 >>
首先要根据自己的实际情况、确定学习的路线和方向。就像建大楼，从顶端最华丽的那个地方开始，不可能成功。学渗透测试也一样，没...
2022-11-13 23:12:15查看全文 >>
一、基础与准备（文中有彩蛋）1. 网络安全行业与法规想要从事网络安全行业，必然要先对行业建立一个整体的认知，了解网络安全...
2022-11-13 23:16:38查看全文 >>
一般渗透测试员，也称为安全专家，他们主要是对客户的网络或系统进行模拟攻击以发现漏洞。目标是展示恶意攻击者可能在何处，以及...
2022-11-13 22:44:05查看全文 >>
核心提示：纯净的连衣裙似乎成为记忆中的美好而模糊的印象。 纯净的连衣裙似乎成为记忆中的美好而模糊的印象。在这个冬季，雪...
2022-11-13 23:05:52查看全文 >>
