信息收集

netdiscover 网络扫描工具
netdiscover -i eth0 -r 192.168.119.0/24

发现靶机IP 192.168.119.160
** nmap -A -p1-65535 192.168.119.160 **

托管Apache httpd服务的端口80,打开了端口139，445，3306
这告诉我们，NetBIOS 和 MySQL 服务分别在目标计算机上运行
开了80端口先看80
提示错误 网站正在建设中 。

dirb 目录扫描

信息收集

arp-scan -l

发现192.168.119.155 IP 段
扫描端口 –服务

22 端口 — 80 端口
这里22端口有一个（filtered）过滤的保护
先针对80端口进行一个查看
这是一个员工详细表 —–那就是说可以查看员工信息

发现一个查询框和一个登录框

1：查询框是否存在SQL注入呢
2：登录框是否可以弱口令暴力破解呢
** nikto -host 192.168.119.155 (web 漏洞扫描工具)**

发现了 /config.php: PHP Config file may contain database IDs and passwords.
说可能存在数据库ID账号密码
。。 一片空白没有啥 —下面还有一个网页
这像是一个文件包含文件上传啊
还有几个网页也都没有什么信息

返回 页面

先查看本地局域网的IP地址

使用arp-scan 进行二层发现

二层发现

目标主机 192.168.100.13
对目标主机进行扫描发现端口 服务

1

nmap -sV -O -p 1-65535 192.168.100.13