搜索

[10038] 2016-04-23_TESTLABV8在线渗透实验室教程（三）

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2016-04-23_TESTLABV8在线渗透实验室教程（三） T E S T   L A B   V 8 在 线 渗 透 实 验 室 教 程 （ 三 ） f e l i x   F r e e B u f   2 0 1 6 - 0 4 - 2 3 这 一 部 分 我 们 将 演 示 渗 透 这 一 部 分 我 们 将 演 示 渗 透 M a i l 和 和 S S H 系 统 系 统 攻 击 攻 击 M A I L 当 前 ， 我 们 已 经 有 了 W e s t f a l l 的 账 号 和 密 码 ， 可 以 登 录 它 的 邮 箱 ， 通 过 浏 览 其 收 件 箱 ， 我 们 找 到 了 另 外 两 个 与 s a s - b a n k 相 关 的 邮 箱 账 号 。 我 们 在 使 用 M e t a s p l o i t 攻 破 t e r m i n a l 系 统 后 ， 得 到 了 一 个 用 户 名 和 密 码 列 表 。 如 果 仔 细 查 看 所 有 的 用 户 名 ， 会 发 现 有 一 个 用 户 名 与 我 们 在 W e s t f a l l 的 收 件 箱 中 找 到 的 e m a i l 地 址 有 一 些 类 似 ， 比 如 l e r o y d e s c h a m p @ s a s - b a n k . l a b ， 我 们 尝 试 用 这 个 账 户 登 录 邮 箱 ， 密 码 使 用 其 登 录 t e r m i m a l 系 统 的 密 码 ， 成 功 登 录 了 。
打 开 收 件 箱 ， 找 到 了 一 个 邮 件 t o k e n 。 还 有 另 外 一 个 有 趣 的 邮 件 ， 似 乎 是 对 攻 击 其 它 系 统 的 提 示 ， 稍 后 我 们 再 仔 细 研 究 。 攻 击 攻 击 S S H 在 第 二 部 分 中 我 们 攻 破 了 t e r m i n a l 系 统 ， 在 W e s t a l l 的 桌 面 上 找 到 了 一 个 p p k 文 件 ， 利 用 它 生 成 了 一 个 S S H 私 钥 ， 现 在 我 们 将 利 用 该 私 钥 登 录 s s h 系 统 ， 命 令 如 下 ： s s h   - i   < k e y p a t h >   w e s t f a l l @ 1 9 2 . 1 6 8 . 1 0 1 . 7 如 上 图 所 示 ， 我 们 收 到 一 个 拒 绝 访 问 的 错 误 ， 在 把 权 限 设 置 为 4 0 0 后 ， 我 们 再 次 尝 试 登 录 ， 成 功 登 录 了 。
现 在 ， 我 们 浏 览 所 有 的 目 录 寻 找 t o k e n ， 在 / h o m e / d a v i s 文 件 夹 中 找 到 了 它 。 利 用 c a t 命 令 ， 我 们 读 取 了 t o k e n _ s s h . t x t 的 文 件 内 容 。 继 续 寻 找 能 帮 我 们 进 入 其 它 系 统 的 文 件 ， 在 / h o m e / d a v i s 文 件 夹 下 ， 有 两 个 我 们 感 兴 趣 的 文 件 ， d e b u g s 文 件 夹 和 s s h . k e y 文 件 。 通 过 使 用 s c p 命 令 ， 把 所 有 文 件 下 载 到 本 地 系 统 以 便 进 一 步 分 析 。 首 先 ， 下 载 s s h   k e y 文 件 。 命 令 使 用 方 法 ：   s c p   - i   < l o g i n k e y p a t h >   w e s t f a l l @ 1 9 2 . 1 6 8 . 1 0 1 . 7 : . . / d a v i s / s s h . k e y   < p a t h f o r s a v i n g >
接 着 ， 下 载 d e b u g 文 件 夹 。 命 令 为 ： s c p   - i   < l o g i n k e y p a t h >   w e s t f a l l @ 1 9 2 . 1 6 8 . 1 0 1 . 7 : . . / d a v i s / d e b u g s   < p a t h f o r s a v i n g > 所 有 文 件 都 下 载 到 了 桌 面 上 ， 在 下 个 部 分 ， 我 们 将 深 入 研 究 这 些 文 件 。 原 文 ： I n f o s e c   F B 小 编 f e l i x 编 译 ， 转 载 请 注 明 来 着 F r e e B u f . c o m
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理