ARIES

 Challenge 5 -  Kiero └─$ rustscan -a 192.168.230.149 --scripts none --ulimit 5000 | tee rustscan └─$ sudo nmap -sCV -p 21,22,80 192.168.230.149 | tee nmap                                                        └─$ whatweb http://192.168.230.149 | tee whatweb Web 看來沒啥搞頭 瀏覽器開起來是 Apache 預設的 Page └─$ sudo nmap -sU -p 161 192.168.230.149      SNMP 有開，通常有鬼 └─$ gobuster -w dirfuzzing.txt dir -u http://192.168.230.149 -t 150 -x txt,pdf,git,php | tee gobuster-80 沒啥 HTTP Status 200 的，看來沒啥搞頭 └─$ snmp-check 192.168.230.149 | tee snmp-check，沒啥有用資訊 snmp 要參考這一篇 https://book.hacktricks.xyz/network-services-pentesting/pentesting-snmp 尤其是這一段要查看  NET-SNMP-EXTEND-MIB::nsExtendOutputFull 照著上面的範例改進一下一樣輸入進行列舉 snmpwalk -v 1 -c public 192.168.230.149 NET-SNMP-EXTEND-MIB::nsExtendOutputFull 記得要先安裝 SNMP-FRAMEWORK-MIB， 文章中一樣有教學 apt-get install s...

 BEYOND 公司之滲透測試(1) 互動式登入與提權 目標 : 攻破 AD 獲取 Domain Admin 權限 初步得知的對外網路，一台 Web Server、一台 Mail Server kali 機針對此次的滲透測試建立好獨立的路徑 /home/kali/beyond 然後每一台機器建立一個資料匣，並預先建立使用者、密碼、憑證清單 LAB 機器說明(注意，不同時期第三碼時有不同，皆以最後一碼表示該機器)  - VM1 (172.16.94.240)  - VM2 (172.16.94.241)  - VM3 - MAILSRV1 (192.168.208.242)  - VM4 (172.16.94.243)  - VM5 - WEBSRV1 (192.168.208.244)  - VM6 - WINPREP (192.168.208.250); 並提供一組帳號密碼 offsec /lab 第一步對 MAILSRV1(192.168.208.242) 進行掃描 └─$ rustscan -a 192.168.208.242 --scripts none --ulimit 5000 掃完後針對有開放的 Port 進行 nmap 帶 -sCV 參數掃描，然後 -oN 參數寫到檔案 └─$ sudo nmap -sC -sV -p 25,80,110,135,139,143,445,587,5985,47001,49664,49665,49666,49668,49669,49670,49667 -oN mailsrv1/nmap 192.168.208.242 5 位數 High Port 幾乎都是 RPC，其他列舉如下  - 25 : hMailServer SMTP  - 80 : IIS/10.0  - 110 : hMailServer POP3  - 135 : RPC  - 139 : NetBIOS  - 143 : hMailServer IMAP  - 445 : SMB  - 587 : hMailServer SMTP  - 5985 / 47001 : Micro...