31 matches found
Kali-Metasploitable
安全审计与实验室报告 项目： 安全网络漏洞分析与利用 日期： 2026年4月 作者： Ivo Albacete 1. 执行摘要 本项目部署了一个受控环境，用于练习网络安全技术。使用 NAT 网络 配置了一个虚拟化实验室，以确保测试不会影响外部网络。目标是识别 FTP 协议中的弱点，并验证对 vsftpd 服务中已知后门的利用。 2. 工作环境 虚拟机监控程序： VirtualBox 攻击机： Kali Linux（IP：10.0.2.5） 受害机： Metasploitable 2（IP：10.0.2.4） 网络配置： 专用 NAT 网络。 3. 侦察阶段（Nmap）...
Exploiting-Samba-on-Metasploitable-2
在Metasploitable-2上利用Samba漏洞 我的目标是从Kali Linux机器上使用metasploit利用一个众所周知的Samba漏洞（CVE-2007-2447）。这么做是为了通过反弹Shell入侵Metasploitable 2机器，访问其根目录。一旦访问到该目录，应该能够揭示/etc/shadow文件，从而证明已成功入侵。 1. Nmap扫描与目标枚举 首先，我识别每个主机的IP地址。 Metasploitable 2：192.168.1.3 Kali：192.168.1.4 接下来，我从Kali Linux机器ping Metasploitable...
wazuh-home-soc
家庭SOC：基于Wazuh + Suricata的威胁检测实验室 一个自托管的网络安全运营中心（SOC）实验室，旨在针对刻意配置的脆弱目标检测真实攻击技术，使用Wazuh作为SIEM，Suricata作为基于网络的IDS传感器。其构建目的是展示检测工程能力——而不仅仅是工具部署。 概述 现代SOC工作不仅仅是“安装SIEM然后盯着仪表板”。而是要理解检测缺口 为何 存在，并知道如何弥补。本实验室模拟一个小型且真实的环境：一个攻击者主机、一个没有原生日志支持的遗留/脆弱目标，以及一个必须绕过该限制、使用网络层可见性而非主机代理的SIEM栈。 关键架构决策： 目标（Metasploitabl...
Vulnerability-Assessment-Exploitation-Lab
漏洞评估与利用实验环境 Metasploitable 2 渗透测试实验室 执行摘要 本项目记录了一次针对 Metasploitable 2 Linux 环境的成功、全生命周期渗透测试。评估过程遵循 渗透测试执行标准（PTES） ，涵盖初始侦察、漏洞利用以及后渗透凭据恢复。主要目标是展示未修补遗留服务及弱密码策略所导致的安全风险。 技术实验架构 执行本实验需要专门的虚拟化策略，以桥接 Apple Silicon M5 芯片 上的架构差异： 攻击机： Kali Linux（ARM 版），通过 UTM 虚拟化。 目标机： Metasploitable 2（x86 架构），通过 UTM/QEMU...
Vulnerable-Lab-Exploitation
Vulnerable-Lab-Exploitation 一个动手实践项目，演示了虚拟安全实验室的搭建、网络侦察以及对 CVE-2012-1823 的利用过程。 易受攻击实验室搭建与 PHP CGI 利用（CVE-2012-1823） 🎯 项目概述 本项目演示了如何创建一个隔离的虚拟实验室环境，用于执行全流程渗透测试。我模拟了一场针对过时 Linux 服务器的真实攻击，从网络发现到获取未经授权的远程访问权。 🛠️ 工具与技术 虚拟机管理程序： VirtualBox 攻击机操作系统： Kali Linux 靶机操作系统： Metasploitable 2 网络： 虚拟仅主机适配器（隔离沙箱）...
Metasploitable-2-Distcc-Exploit-via-Kali-Linux-CVE-2004-2687
🎬 这个 YouTube 视频 1️⃣ 目标识别（Nmap） nmap -sV -p 3632 192.168.56.102 ✅ 结果如下： 3632/tcp open distccd v1 👉 所以 distcc 是开放的并且可被利用。 2️⃣ 启动 Metasploit msfconsole 3️⃣ 选择 Distcc 漏洞利用 use exploit/unix/misc/distccexec 4️⃣ 检查设置 show options 必要参数： 选项| 值 ---|--- RHOSTS| Metasploitable IP RPORT| 3632 PAYLOAD|...
network-security-lab
🔬 网络安全实验室 一个模拟真实攻击与防御场景的受控虚拟环境 📋 概述 本实验室在一个完全隔离的虚拟环境中模拟了真实的渗透测试和防御加固练习。它演示了完整的攻击性安全生命周期——从侦察到利用——以及能够缓解每种风险的防御控制措施。 关键成果： 通过利用已知后门，在无需凭据且无特殊工具的情况下，于60秒内获取了目标机器的完全 root 访问权限。 🏗 实验室环境 组件| 详情 ---|--- 虚拟机管理程序| VMware Workstation 网络| 仅主机模式 / NAT（完全隔离） 攻击机操作系统| Ubuntu 24 LTS 目标操作系统| Metasploitable 2...
metasploitable-pentest-report
Metasploitable 2 — 渗透测试报告 免责声明： 本次渗透测试仅在私有的、隔离的 VMware 实验室环境中进行，仅供教育目的。未访问任何真实系统。所有 IP 地址均已匿名化处理。 概述 字段| 详情 ---|--- 测试人员| Prafullya Shandilya 目标| Metasploitable 2（故意存在漏洞的虚拟机） 攻击机| Kali Linux 网络| 隔离的 VMware 仅主机模式实验室 日期| 2026年5月9日 工具| Nmap 7.95, Metasploit v6.4.94, Netcat 发现摘要 | 漏洞| 端口| CVE| 严重程度| ...
metasploit-lab-report
Metasploit 渗透测试实验室报告 📋 概述 本仓库包含一份全面的渗透测试实验室报告 ，演示了使用 Metasploit 框架利用 Metasploitable 2 中已知漏洞的过程。这是一份教育资源，记录了在受控实验室环境中进行正确渗透测试的方法论。 ⚠️ 免责声明 使用本内容前请阅读 仅限授权实验室测试 目标系统： Metasploitable 2（故意存在漏洞的训练虚拟机） 目的： 仅用于教育和培训目的 未经授权访问计算机系统是非法的 遵守所有适用的法律、法规和道德准则 在测试任何系统之前获得书面授权 作者对滥用或损害不承担任何责任 完整法律免责声明请参阅...
metasploitable2-red-team-assessment
Red Team Assessment — Metasploitable 2 Type: Authorized P...
metasploitable-penetration-testing-lab
🔐 Metasploitable 2 渗透测试实验室 一个受控的网络安全实验室项目，演示在隔离虚拟环境中的漏洞发现、利用、后利用验证和防御缓解措施。 📌 项目概述 该项目模拟在受控虚拟实验室中进行的真实世界渗透测试活动。 目标是识别易受攻击系统上暴露的服务，检测关键漏洞，进行受控利用，验证系统被攻破，并实施缓解策略。 该项目展示了进攻性和防御性网络安全能力。 🏗 实验室环境 主机系统： Windows 11 虚拟化平台： VMware Workstation Pro 17 攻击机： Kali Linux 目标机： Metasploitable 2 网络模式： NAT（隔离内部网络） 子网...
metasploitable2-vsftpd-exploitation
Metasploitable 2 - vsFTPd 2.3.4 漏洞利用实验室 概述 本项目演示了针对一个故意存在漏洞的机器 Metasploitable 2 的渗透测试工作流程。 目标在于识别、利用并分析 FTP 服务中的一个已知漏洞，最终实现 root 级别访问 并评估安全影响。 实验环境搭建 攻击机： Ubuntu（虚拟机） 目标机： Metasploitable 2（虚拟机） 网络配置： 仅主机网络（192.168.56.0/24） 目标验证 验证了目标系统及其网络配置： whoami hostname ifconfig 连通性检查 确认了攻击机与目标机之间的网络连通性： pin...
CTF---CVE-2011-2523
场景：夺旗赛 - CVE-2011-2523 从存在漏洞的 Metasploitable 2 服务器中获取解密后的 /etc/shadow 和 /etc/passwd 文件。 环境设置 步骤 1：下载并解压虚拟机 对于本次 CTF，我们使用 VMware Workstation Pro 运行两台虚拟机。我们以 Kali Linux 作为攻击机，以 Metasploitable 2 作为存在漏洞的机器。 下载并安装 VMware Workstation：...
SystemVulnerabilityChecklist_Project4_Decodelabs
🔐 系统漏洞检查清单 针对一台易受攻击的 Linux 目标机器开展的安全评估与网络加固演练。该项目专注于识别关键漏洞、评估其影响，并使用 IPTables 实施基于防火墙的缓解措施。 📌 项目概述 项目名称： 渗透测试与网络安全加固 角色： 网络安全分析师（DecodeLabs 实习） 目标 IP： 192.168.56.128 日期： 2026 年 8 月 1 日 本项目展示了完整的渗透测试工作流程，包括： 主机发现 服务枚举 漏洞评估 安全分析 防火墙加固 修复后验证 🎯 目标 识别暴露的网络服务。 检测已知漏洞。 分析每项发现的安全影响。 使用 IPTables 缩小攻击面。...
SMB-PenTest-Exploiting-CVE-2007-2447-on-Metasploitable-2
SMB-PenTest-Exploiting-CVE-2007-2447-on-Metasploitable-2 RedTeam-SMB-PenTest | ---|--- 描述 本项目记录了我在UMGC的CMIT 386课程中进行的渗透测试工作。它重点介绍了如何从Kali Linux攻击虚拟机使用Metasploit，利用Metasploitable 2上的Samba SMB usermapscript漏洞（CVE-2007-2447）。此概念验证展示了旧版漏洞如何导致系统完全受损、凭据窃取和数据外泄。 漏洞概述 该漏洞位于445端口上的Samba服务中，username...
Metasploitable2-VAPT-Report
VAPT 报告：Metasploitable 2 系统入侵 项目概述 本仓库包含针对 Metasploitable 2 脆弱环境的综合漏洞评估与渗透测试（VAPT）报告。该评估遵循标准五阶段道德黑客方法论，展示了完整的“杀伤链”——从初始侦察到未授权 root 访问以及后渗透持久化。 目标概况 目标操作系统： Linux（Metasploitable 2） 主要攻击向量： vsftpd 2.3.4 后门（CVE-2011-2523） 风险等级： 严重（CVSS 9.8） 执行摘要 通过利用 FTP 服务中的后门，成功实现了未授权远程 root 访问 。在获得初始访问权限后，我从...
Metasploit-Red-Pentest-Lab
Metasploit-Red-Pentest-Lab 在Metasploitable 2上对vsftpd 2.3.4 CVE-2011-2523漏洞的利用以及渗透测试后步骤的实验室练习。...
metasploitable2-pentest-report
Metasploitable 2 — Penetration Testing Report A college cyber...