ARIES

Challenge 6 -  Frankfurt 第一步 rustscan 掃開放 Port └─$ rustscan -a 192.168.239.156 --scripts none --ulimit 5000 | tee rustscan 開放 Port : 192.168.239.156 -> [21,22,25,53,80,110,143,465,587,993,995,2525,3306,8083,8443,8080] └─$ sudo nmap -sCV -p 21,22,25,53,80,110,143,465,587,993,995,2525,3306,8083,8443,8080 192.168.239.156 | tee nmap 開了一堆 Port，討厭的機器 PORT     STATE SERVICE  VERSION 21/tcp   open  ftp      vsftpd 3.0.3 | ssl-cert: Subject: commonName=oscp.example.com 22/tcp   open  ssh      OpenSSH 7.6p1 Ubuntu 4ubuntu0.7 (Ubuntu Linux; protocol 2.0) 25/tcp   open  smtp     Exim smtpd 4.90_1 | ssl-cert: Subject: commonName=oscp.example.com 53/tcp   open  domain   ISC BIND 9.11.3-1ubuntu1.18 (Ubuntu Linux) 80/tcp   open  http     nginx 110/tcp  open  pop3     Dovecot pop3d | ssl-cert: Subject: common...

 Challenge 5 -  Kiero └─$ rustscan -a 192.168.230.149 --scripts none --ulimit 5000 | tee rustscan └─$ sudo nmap -sCV -p 21,22,80 192.168.230.149 | tee nmap                                                        └─$ whatweb http://192.168.230.149 | tee whatweb Web 看來沒啥搞頭 瀏覽器開起來是 Apache 預設的 Page └─$ sudo nmap -sU -p 161 192.168.230.149      SNMP 有開，通常有鬼 └─$ gobuster -w dirfuzzing.txt dir -u http://192.168.230.149 -t 150 -x txt,pdf,git,php | tee gobuster-80 沒啥 HTTP Status 200 的，看來沒啥搞頭 └─$ snmp-check 192.168.230.149 | tee snmp-check，沒啥有用資訊 snmp 要參考這一篇 https://book.hacktricks.xyz/network-services-pentesting/pentesting-snmp 尤其是這一段要查看  NET-SNMP-EXTEND-MIB::nsExtendOutputFull 照著上面的範例改進一下一樣輸入進行列舉 snmpwalk -v 1 -c public 192.168.230.149 NET-SNMP-EXTEND-MIB::nsExtendOutputFull 記得要先安裝 SNMP-FRAMEWORK-MIB， 文章中一樣有教學 apt-get install s...