渗透测试实战之OSCP(前言)

    技术2022-07-10  92

    从本节开始,这里会记录每一个靶机的刷机过程,边刷边记录,包括自己的心得以及相关的技术。

    当前掌握的基本技能(后续会陆续更新):

    寻找目标靶机的IP以及开放的端口

    #寻找目标靶机 nmap 192.168.56.1/24 #寻找目标靶机开放的端口以及服务 nmap -sV -A 192.168.56.105 -p 1-65535

    查找目标靶机可能存在提权的方法

    #查看拥有超级权限(sudo)的可执行程序 cat /etc/sudoers #查看开启特殊权限(suid)的可执行程序,当某一个可执行程序开启suid权限后,当前操作用户执行此程序,相当于切换到属主环境下执行,即属主为root用户时,可获得root权限 find / -user root -perm 4000 -print 2>/dev/null

     

    Processed: 0.012, SQL: 9