四、目录
第一次实验报告 ......................................................................................................................................... 1
一、课程名称 ......................................................................................................................................... 1
二、实验名称 ......................................................................................................................................... 1
三、实验目的 ......................................................................................................................................... 1
四、目录 .................................................................................................................................................. 2
五、实验步骤 ......................................................................................................................................... 2
任务一：使用 nmap、ettercap 进行网络侦查和密码嗅探 ................................................ 2
任务二：使用 crunch、hydra 暴力破解 ssh 服务登陆密码 ............................................... 6
任务三：使用 ssh 登录目标机，获得敏感信息 ..................................................................... 7
任务四：获取目标网站的 webshell 权限，控制目标机，获得敏感信息 ..................... 8
五、实验步骤
任务一：使用 nmap、ettercap 进行网络侦查和密码嗅探
1.1 使用 nmap 扫描存活的主机
nmap 工具介绍
nmap 是一款用于网络发现和安全审计的的网络安全工具，通常用于
➢ 列举网络主机清单
➢ 管理服务升级调度
➢ 监控主机
➢ 服务运行状况
使用 nmap 探测网段内的存活主机
使用如下命令可以扫描 192.168.1.0 网段的存活主机
nmap -sP 192.168.1.0/24
结果如下图所示，可以发现存活的主机有
➢ 192.168.1.2
评论0