搜索

[10809] 2016-12-09_Metasploitable3正式发布，附赠全球CTF大赛

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2016-12-09_Metasploitable3正式发布，附赠全球CTF大赛 M e t a s p l o i t a b l e   3 正 式 发 布 ， 附 赠 全 球 C T F 大 赛 A r t h u r K i l l e r   F r e e B u f   2 0 1 6 - 1 2 - 0 9 M e t a s p l o i t a b l e 属 于 一 个 虚 拟 靶 机 系 统 ， 里 面 含 有 大 量 未 被 修 复 的 安 全 漏 洞 。 安 全 人 员 可 以 利 用 属 于 一 个 虚 拟 靶 机 系 统 ， 里 面 含 有 大 量 未 被 修 复 的 安 全 漏 洞 。 安 全 人 员 可 以 利 用 M e t a s p l o i t 对 对 M e t a s p l o i t a b l e 进 行 漏 洞 挖 掘 ， 漏 洞 演 示 ， 网 络 开 发 ， 软 件 测 试 ， 技 术 工 作 访 谈 ， 销 售 演 示 还 有 进 行 漏 洞 挖 掘 ， 漏 洞 演 示 ， 网 络 开 发 ， 软 件 测 试 ， 技 术 工 作 访 谈 ， 销 售 演 示 还 有 C T F 比 赛 等 。 比 赛 等 。 2 0 1 6 年 1 1 月 ， R a p i d   7 社 区 发 布 了 M e t a s p l o i t a b l e   3 虚 拟 系 统 ， 与 M e t a s p l o i t a b l e   2 相 比 ， 这 次 M e t a s p l o i t a b l e   3 的 发 布 隔 了 数 年 之 久 。 M e t a s p l o i t a b l e   3 的 发 布 与 以 往 有 些 不 同 ， 就 是 R a p i d   7 社 区 开 放 了 一 个 全 球 性 全 球 性 C T F 大 赛 大 赛 ！ ！ ！ 对 ， 你 没 听 错 ， R a p i d   7 举 办 了 一 个 全 球 性 的 C T F 大 赛 来 衬 托 M e t a s p l o i t a b l e   3 的 发 布 ， 任 何 人 任 何 人 都 可 以 参 加 ！ 在 一 个 月 内 ， 谁 能 从 M e t a s p l o i t a b l e   3 虚 拟 系 统 中 拿 到 的 f l a g 最 多 ， 谁 就 能 获 奖 。 R a p i d   7   C T F 大 赛 规 则 大 赛 规 则 参 赛 步 骤 ： 参 赛 步 骤 ： 1 .   首 先 下 载 一 个 M e t a s p l o i t a b l e   3 ， 下 载 地 址 在 文 章 下 方 有 写 。 2 .   然 后 就 开 始 挖 洞 吧 。 3 .   挖 到 f l a g 后 记 得 截 图 并 且 写 明 挖 掘 过 程 ， 报 告 格 式 要 求 在 下 方 。 4 .   1 2 月 3 1 日 比 赛 结 束 报 告 提 交 格 式 ： 报 告 提 交 格 式 ： 目 前 在 M e t a s p l o i t a b l e   3 中 总 计 有 1 5   个 f l a g ， 在 你 找 到 一 个 f l a g 后 需 要 截 图 下 来 ， 并 且 复 制 到 w o r d 文 档 中 ， 然 后 在 图 片 下 面 写 上 挖 掘 过 程 ， 而 挖 掘 过 程 主 要 是 分 为 三 个 部 分 来 写 。 1 .   H o w   d i d   y o u   g e t   a c c e s s   t o   t h e   m a c h i n e ? 你 是 怎 么 访 问 M e t a s p l o i t a b l e   3 虚 拟 系 统 的 ？ 2 .   H o w   d i d   y o u   s p o t   t h e   f i l e ? 你 是 如 何 找 到 f l a g 文 件 的 ？ 3 .   H o w   d i d   y o u   e x t r a c t   t h e   f i l e ? 你 是 如 何 提 取 该 文 件 的 ？
注 意 事 项 ： 注 意 事 项 ： 1 .   参 赛 截 至 时 间 为 2 0 1 6 年 1 2 月 3 1 日 2 .   R a p i d   7 员 工 和 相 关 家 属 不 得 参 加 3 .   C T F 报 告 提 交 邮 箱 为 c a p t u r e t h e f l a g @ r a p i d 7 . c o m 4 .   如 果 出 现 平 局 的 情 况 ， R a p i d   7 会 进 行 评 测 ， 评 判 标 准 为 谁 拿 到 f l a g 的 方 式 最 具 有 创 新 性 。 C T F 奖 品 ： 奖 品 ： 第 一 名 ： H a k 5 的 W i - F i 大 菠 萝 ( W i - F i   P i n e a p p l e   N a n o   B a s i c ) 一 台 ！ 价 值 1 5 0 美 元 ！ 第 二 名 ： L A N   T u r t l e 或 者 L o c k   P i c k   S e t ， 任 选 一 个 ！ 价 值 5 0 美 元 ！ 第 三 名 ： L A N   T u r t l e 或 者 L o c k   P i c k   S e t ， 任 选 一 个 ！ 价 值 5 0 美 元 ！ P S ： 前 面 2 5 位 提 交 f l a g 的 人 将 有 机 会 获 得 M e t a s p l o i t 官 方 T 恤 一 件 ！ 价 值 1 0 美 元 ！ M e t a s p l o i t a b l e   3   相 关 信 息 相 关 信 息 R a p i d   7 的 C T F 比 赛 说 完 了 ， 接 下 来 就 说 说 M e t a s p l o i t a b l e   3 的 一 些 特 性 吧 。 一 些 M e t a s p l o i t a b l e 粉 丝 可 能 会 发 现 ， 自 从 2 0 1 2 年 开 始 ， R a p i d 7 官 方 就 再 也 没 有 对 M e t a s p l o i t a b l e 进 行 维 护 。 不 维 护 是 不 行 的 ， 每 个 月 都 曝 出 那 么 多 漏 洞 ， 但 是 开 发 人 员 紧 缺 啊 ， 怎 么 办 呢 ？ 然 后 R a p i d   7 社 区 就 把 这 个 锅 甩 给 了 其 中 两 个 雇 员 ， 网 名 叫 做 S y l v a i n 和 J a m e s 。
当 时 这 两 个 小 哥 就 彻 底 蒙 B 了 ， 2 0 1 2 年 至 今 已 经 爆 出 了 众 多 安 全 漏 洞 ， 他 们 在 博 客 中 说 ： “ 我 们 根 本 就 不 知 道 如 何 来 维 护 这 个 M e t a s p l o i t a b l e 啊 ！ ” 然 后 这 两 位 蒙 B 的 小 哥 决 定 彻 底 抛 弃 M e t a s p l o i t a b l e   2 ， 要 自 行 开 发 一 个 M e t a s p l o i t a b l e   3 出 来 ！ 这 两 位 小 哥 有 一 个 共 同 观 点 ， 就 是 M e t a s p l o i t a b l e   2 的 参 与 性 极 低 ， 而 且 缺 乏 后 续 的 维 护 。 经 过 大 半 年 的 构 思 和 开 发 ， M e t a s p l o i t a b l e   3 横 空 出 世 ， 并 且 开 源 啦 ！
注 意 啦 ！ M e t a s p l o i t a b l e   3 并 不 像 之 前 的 M e t a s p l o i t a b l e 一 样 直 接 下 载 安 装 ， 而 是 需 要 几 个 命 令 来 构 建 V i r t u a l   B o x 虚 拟 系 统 ， 根 据 R a p i d   7 的 官 方 回 答 ， 之 后 也 会 支 持 V M W a r e 虚 拟 机 。 安 装 安 装 M e t a s p l o i t a b l e   3 所 需 要 的 环 境 ： 所 需 要 的 环 境 ： P a c k e r V a g r a n t V a g r a n t   R e l o a d   P l u g i n V i r t u a l   B o x 安 装 安 装 M e t a s p l o i t a b l e   3 步 骤 ： 步 骤 ： 1 .   如 果 你 是 使 用 l i n u x 或 者 其 它 支 持 b a s h 脚 本 的 系 统 ， 请 运 行 b u i l d _ w i n 2 0 0 8 . s h 文 件 ， 如 果 你 使 用 的 是 w i n d o w s 系 统 ，   请 运 行 b u i l d _ w i n 2 0 0 8 . p s 1 文 件 。 2 .   之 后 再 运 行 v a g r a n t   u p 命 令 。 3 .   然 后 你 就 可 以 打 开 虚 拟 系 统 了 ， 默 认 的 账 号 和 密 码 为 v a g r a n t 。 P S ： 当 然 ， 具 体 的 安 装 过 程 对 于 新 手 来 说 也 略 有 复 杂 。 详 细 安 装 步 骤 可 以 查 看 Y o u T u b e 。 亮 点 之 处 亮 点 之 处 M e t a s p l o i t a b l e   2 更 多 的 时 候 是 配 合 M e t a s p l o i t 的 模 块 进 行 使 用 ， 基 本 不 用 费 很 长 时 间 。 比 如 拿 起 一 个 m s - 0 8 0 _ 6 7 就 开 始 找 溢 出 漏 洞 ， 然 后 完 结 ， 这 T M 也 叫 黑 客 攻 击 ？ 怎 么 办 呢 ？ 让 M e t a s p l o i t a b l e   3 更 加 难 以 被 攻 破 ！ 对 的 ， 这 两 位 小 哥 给 自 己 设 计 的 靶 机 系 统 加 上 了 防 火 墙 … 他 们 解 释 到 M e t a s p l o i t a b l e   3 内 置 一 些 安 全 机 制 ， 比 如 防 火 墙 ， 权 限 设 置 等 。 此 外 ， M e t a s p l o i t a b l e   3 中 有 些 漏 洞 在 M e t a s p l o i t 中 并 没 有 漏 洞 利 用 模 块 ， 需 要 测 试 人 员 自 己 挖 掘 。 但 是 还 没 完 ， 为 了 让 M e t a s p l o i t a b l e   3
更 加 有 趣 ， 这 两 位 小 哥 往 里 面 加 入 了 f l a g 。 这 样 大 家 就 可 以 在 里 面 开 开 心 心 的 玩 C T F 啦 ！ 不 过 一 台 M e t a s p l o i t a b l e 怎 么 可 能 够 用 ， 真 实 的 黑 客 攻 击 中 往 往 都 会 牵 连 到 很 多 服 务 器 和 计 算 机 。 比 如 入 侵 路 由 器 后 又 逐 步 入 侵 相 关 个 人 电 脑 ， 交 换 机 ， 服 务 器 等 。 所 以 ， M e t a s p l o i t a b l e   3 是 可 以 扩 展 的 ， 你 可 以 将 M e t a s p l o i t a b l e   3 安 装 到 多 台 终 端 设 备 内 ， 并 且 建 立 相 关 节 点 。 文 末 大 礼 ， 文 末 大 礼 ， M e t a s p l o i t a b l e   3   G i t H u b 地 址 地 址 ： h t t p s : / / g i t h u b . c o m / r a p i d 7 / m e t a s p l o i t a b l e 3 / R e f e r e n c e   L i s t 1 .   h t t p s : / / c o m m u n i t y . r a p i d 7 . c o m / c o m m u n i t y / m e t a s p l o i t / b l o g / 2 0 1 6 / 1 2 / 0 7 / m e t a s p l o i t a b l e 3 - c a p t u r e - t h e - f l a g s - c o m p e t i t i o n 2 .   h t t p s : / / c o m m u n i t y . r a p i d 7 . c o m / c o m m u n i t y / m e t a s p l o i t / b l o g / 2 0 1 6 / 1 1 / 1 5 / t e s t - y o u r - m i g h t - w i t h - t h e - s h i n y - n e w - m e t a s p l o i t a b l e 3 * 文 章 编 译 人 员 ：   A r t h u r K i l l e r （ 窃 . 格 瓦 拉 驻 F B 办 事 处 主 任 ） ， 转 载 请 注 明 来 自 F r e e B u f （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理