23 matches found
CTF---CVE-2011-2523
场景：夺旗赛 - CVE-2011-2523 从存在漏洞的 Metasploitable 2 服务器中获取解密后的 /etc/shadow 和 /etc/passwd 文件。 环境设置 步骤 1：下载并解压虚拟机 对于本次 CTF，我们使用 VMware Workstation Pro 运行两台虚拟机。我们以 Kali Linux 作为攻击机，以 Metasploitable 2 作为存在漏洞的机器。 下载并安装 VMware Workstation：...
Metasploitable2-VAPT-Report
VAPT Report: Metasploitable 2 System Compromise Resumen del Proyecto Este repositorio contiene un informe exhaustivo de Evaluación de Vulnerabilidades y Pruebas de Penetración VAPT para el entorno vulnerable Metasploitable 2. La evaluación sigue la metodología estándar de hacking ético de 5 fases...
SystemVulnerabilityChecklist_Project4_Decodelabs
🔐 Liste de contrôle des vulnérabilités système Un exercice d'évaluation de la sécurité et de durcissement du réseau mené contre une machine Linux cible vulnérable. Le projet se concentre sur l'identification des vulnérabilités critiques, l'évaluation de leur impact et la mise en œuvre d'une...
Metasploit-Red-Pentest-Lab
Metasploit-Red-Pentest-Lab 在Metasploitable 2上对vsftpd 2.3.4 CVE-2011-2523漏洞的利用以及渗透测试后步骤的实验室练习。...
metasploitable2-vsftpd-exploitation
Metasploitable 2 - vsFTPd 2.3.4 Exploitation Lab Overview This project demonstrates a penetration testing workflow against a deliberately vulnerable machine, Metasploitable 2. The objective was to identify, exploit, and analyze a known vulnerability in the FTP service, ultimately achieving...
metasploitable-penetration-testing-lab
🔐 Metasploitable 2 渗透测试实验室 一个受控的网络安全实验室项目，演示在隔离虚拟环境中的漏洞发现、利用、后利用验证和防御缓解措施。 📌 项目概述 该项目模拟在受控虚拟实验室中进行的真实世界渗透测试活动。 目标是识别易受攻击系统上暴露的服务，检测关键漏洞，进行受控利用，验证系统被攻破，并实施缓解策略。 该项目展示了进攻性和防御性网络安全能力。 🏗 实验室环境 主机系统： Windows 11 虚拟化平台： VMware Workstation Pro 17 攻击机： Kali Linux 目标机： Metasploitable 2 网络模式： NAT（隔离内部网络） 子网...
07-Web-Application-Security
Cybersecurity Home Lab - Lab 7: Web Application Security O...
Vulnerability-Assessment-Exploitation-Lab
漏洞评估与利用实验环境 Metasploitable 2 渗透测试实验室 执行摘要 本项目记录了一次针对 Metasploitable 2 Linux 环境的成功、全生命周期渗透测试。评估过程遵循 渗透测试执行标准（PTES） ，涵盖初始侦察、漏洞利用以及后渗透凭据恢复。主要目标是展示未修补遗留服务及弱密码策略所导致的安全风险。 技术实验架构 执行本实验需要专门的虚拟化策略，以桥接 Apple Silicon M5 芯片 上的架构差异： 攻击机： Kali Linux（ARM 版），通过 UTM 虚拟化。 目标机： Metasploitable 2（x86 架构），通过 UTM/QEMU...
Exploiting-Samba-on-Metasploitable-2
Explotando-Samba-en-Metasploitable-2 Mi objetivo aquí fue utilizar metasploit desde una máquina Kali Linux para explotar una vulnerabilidad conocida de samba CVE-2007-2447. Esto se hace con el fin de infiltrar una máquina Metasploitable 2 con una shell reversa para acceder a la carpeta raíz. Una...
Kali-Metasploitable
Reporte de Auditoría y Laboratorio de Seguridad Proyecto: Análisis de Vulnerabilidades y Explotación de Red Segura Fecha: Abril 2026 Autor: Ivo Albacete 1. Resumen Ejecutivo Este proyecto consistió en el despliegue de un entorno controlado para la práctica de técnicas de ciberseguridad. Se...
SMB-PenTest-Exploiting-CVE-2007-2447-on-Metasploitable-2
SMB-PenTest-Exploiting-CVE-2007-2447-on-Metasploitable-2 RedTeam-SMB-PenTest | ---|--- 描述 本项目记录了我在UMGC的CMIT 386课程中进行的渗透测试工作。它重点介绍了如何从Kali Linux攻击虚拟机使用Metasploit，利用Metasploitable 2上的Samba SMB usermapscript漏洞（CVE-2007-2447）。此概念验证展示了旧版漏洞如何导致系统完全受损、凭据窃取和数据外泄。 漏洞概述 该漏洞位于445端口上的Samba服务中，username...
wazuh-home-soc
家庭SOC：基于Wazuh + Suricata的威胁检测实验室 一个自托管的网络安全运营中心（SOC）实验室，旨在针对刻意配置的脆弱目标检测真实攻击技术，使用Wazuh作为SIEM，Suricata作为基于网络的IDS传感器。其构建目的是展示检测工程能力——而不仅仅是工具部署。 概述 现代SOC工作不仅仅是“安装SIEM然后盯着仪表板”。而是要理解检测缺口 为何 存在，并知道如何弥补。本实验室模拟一个小型且真实的环境：一个攻击者主机、一个没有原生日志支持的遗留/脆弱目标，以及一个必须绕过该限制、使用网络层可见性而非主机代理的SIEM栈。 关键架构决策： 目标（Metasploitabl...
Vulnerable-Lab-Exploitation
कमजोर-लैब-शोषण आभासी सुरक्षा प्रयोगशाला, नेटवर्क टोही, और CVE-2012-1823 के शोषण का प्रदर्शन करने वाला एक व्यावहारिक प्रोजेक्ट। कमजोर लैब सेटअप और PHP CGI शोषण CVE-2012-1823 🎯 परियोजना अवलोकन यह परियोजना एक पृथक आभासी प्रयोगशाला वातावरण के निर्माण का प्रदर्शन करती है जिसका उपयोग पूर्ण-स्पेक्ट्रम प...
Metasploitable-2-Distcc-Exploit-via-Kali-Linux-CVE-2004-2687
🎬 This YouTube video 1️⃣ Target identification Nmap root@kitploit: nmap -sV -p 3632 192.168.56.102 ✅ Result will be like this: 3632/tcp open distccd v1 👉 So distcc is open and exploitable. 2️⃣ Launch Metasploit root@kitploit: msfconsole 3️⃣ Select the Distcc exploit root@kitploit: use...
metasploitable-pentest-report
Metasploitable 2 — 渗透测试报告 免责声明： 本次渗透测试仅在私有的、隔离的 VMware 实验室环境中进行，仅供教育目的。未访问任何真实系统。所有 IP 地址均已匿名化处理。 概述 字段| 详情 ---|--- 测试人员| Prafullya Shandilya 目标| Metasploitable 2（故意存在漏洞的虚拟机） 攻击机| Kali Linux 网络| 隔离的 VMware 仅主机模式实验室 日期| 2026年5月9日 工具| Nmap 7.95, Metasploit v6.4.94, Netcat 发现摘要 方法 root@kitploit: Pha...
network-security-lab
🔬 网络安全实验室 一个模拟真实攻击与防御场景的受控虚拟环境 📋 概述 本实验室在一个完全隔离的虚拟环境中模拟了真实的渗透测试和防御加固练习。它演示了完整的攻击性安全生命周期——从侦察到利用——以及能够缓解每种风险的防御控制措施。 关键成果： 通过利用已知后门，在无需凭据且无特殊工具的情况下，于60秒内获取了目标机器的完全 root 访问权限。 🏗 实验室环境 组件| 详情 ---|--- 虚拟机管理程序| VMware Workstation 网络| 仅主机模式 / NAT（完全隔离） 攻击机操作系统| Ubuntu 24 LTS 目标操作系统| Metasploitable 2...
Vulnerability_Assessment_and_Exploitation
VulnerabilityAssessmentandExploitation This assessment was...
Metasploitable2-Penetration-Testing-Lab
Metasploitable 2 Penetration Testing Lab About the Project...