explotacion-vsftpd-nmap_Laboratorio_1

🔐 セキュリティラボ - ユニット1 📝 ラボの課題文 名称: 脆弱なサービスの悪用 目的: 認識および悪用ツールを用いて、管理されたラボ環境内で脆弱なサービスを特定、分析、悪用すること。 指示: 1. 対象マシン上で脆弱なサービスを特定する。 2. 脆弱性の性質を判断し、以下のような参考文献を参照する: CVE-2011-2523 OSVDB-73573 https://www.exploit-db.com https://www.rapid7.com/db/modules/exploit/unix/ftp/vsftpd234backdoor 3...

thm-blue-writeup

TryHackMe — Blue | 阶段 1: 使用 Nmap 进行侦察 课程: Cyber Security 101 | 房间: Blue | 工具: Nmap 背景 Blue 房间的主要目标是使用 Metasploit。然而，第一个练习侧重于侦察——在开始任何利用之前，识别目标上的开放端口和漏洞。 使用的命令 root@kitploit: nmap -sV -vv --script vuln 标志| 功能 ---|--- -sV| 检测端口上服务的版本 -vv| 详细输出 --script vuln| 执行漏洞检测的 NSE 脚本 发现的端口 识别到的漏洞 root@kitploi...