Challenge 5 - Kiero
Challenge 5 - Kiero └─$ rustscan -a 192.168.230.149 --scripts none --ulimit 5000 | tee rustscan └─$ sudo nmap -sCV -p 21,22,80 192.168.230.149 | tee nmap └─$ whatweb http://192.168.230.149 | tee whatweb Web 看來沒啥搞頭 瀏覽器開起來是 Apache 預設的 Page └─$ sudo nmap -sU -p 161 192.168.230.149 SNMP 有開,通常有鬼 └─$ gobuster -w dirfuzzing.txt dir -u http://192.168.230.149 -t 150 -x txt,pdf,git,php | tee gobuster-80 沒啥 HTTP Status 200 的,看來沒啥搞頭 └─$ snmp-check 192.168.230.149 | tee snmp-check,沒啥有用資訊 snmp 要參考這一篇 https://book.hacktricks.xyz/network-services-pentesting/pentesting-snmp 尤其是這一段要查看 NET-SNMP-EXTEND-MIB::nsExtendOutputFull 照著上面的範例改進一下一樣輸入進行列舉 snmpwalk -v 1 -c public 192.168.230.149 NET-SNMP-EXTEND-MIB::nsExtendOutputFull 記得要先安裝 SNMP-FRAMEWORK-MIB, 文章中一樣有教學 apt-get install s...