Hack The Box（ Starting Point ）

阅读原文时间：2023年07月09日阅读：1

Hack The Box [Starting Point]

初始点 —— 了解渗透测试的基础知识。

这一章节对于一个渗透小白来说，可以快速的成长。以下将提供详细的解题思路，与实操步骤。

实例：Meow

难度：很容易

连接VPN 创建实例机器

目标机器IP地址

解题

1. 首字母缩略词 VM 代表什么？

virtual machine

这边联想 “VMware workstation”虚拟机软件，以下方框提示***** **e。联想虚拟机翻译答案即 “virtual machine*”

该题拿小旗子。

2. 我们使用什么工具与操作系统交互以便通过命令行发出命令，例如启动我们的 VPN 连接的工具？它也被称为控制台或外壳。

terminal

通常发出命令，敲击命令行的时候都是在终端下进行的，即为控制台或外壳。

该题拿小旗子

3. 我们使用什么服务来建立与 HTB 实验室的 VPN 连接？

openvpn 送分题

VPN就是虚拟专用通道，是提供给企业之间或者个人与公司之间安全数据传输的隧道。
我们这里通过openvpn即可以建立与HTB实验室的VPN连接。
该题拿小旗子：

4. VPN启动序列输出中“隧道接口”的缩写名称是什么？

tun

直接隧道接口翻译你能发现缩写即答案

5. 我们使用什么工具通过 ICMP 回显请求测试与目标的连接？

ping

原理：ICMP协议是报文控制协议 **检查网络的连通性 **ping命令就是基于ICMP协议这里的考点亦是如此

6. 在目标上查找开放端口的最常用工具的名称是什么？

**nmap **

Nmap是一款针对大型网络的端口扫描工具

7. 在扫描过程中，我们在端口 23/tcp 上识别出什么服务？

telnet

这里直接使用nmap 对目标机器进行端口扫描
-Pn：将所有主机视为在线的——跳过主机发现

8. 什么用户名可以使用空密码通过 telnet 登录目标？

root

这边直接利用telnet工具进行连接输入root 管理员用户名如果对方没有设置密码即能空密码进入
（这边利用Linux子系统为结果更加清晰）

Telnet协议—— 是Internet远程登录服务的标准协议和主要方式端口号：TCP 23
作用及机制：
它为用户提供了在本地计算机上完成远程主机工作的能力。
在终端使用者的电脑上使用telnet程序，用它连接到服务器。
终端使用者可以在telnet程序中输入命令，这些命令会在服务器上运行，就像直接在服务器的控制台上输入一样。可以在本地就能控制服务器。
要开始一个telnet会话，必须输入用户名和密码来登录服务器。Telnet是常用的远程控制Web服务器的方法。

9. 提交Flag

利用telnet工具连接目标即可远程控制Web服务器
ls:查看当前目录下的文件可以看到“flag.txt”
cat:查看文件内容即是flag

结束

这一关虽然很容易，但是满满的都是知识点。
每一个虽然百度都能查到但是呢在不百度的情况下考验的即是一种推断实操的能力了
从对VPN的认识到创建连接；
从Nmap端口扫描器的认识到利用进行存活端口探测；
从ICMP报文控制协议原理到telnet远程登录服务的标准协议认识及利用；
最后对Linux系统的认识获取目标旗帜这对于一个小白来说可不容易。渗透测试就是这样信息差的关系
容易的东西很容易，如果觉得难的话，是因为自己了解的还不够多而已

实例：Fawn

难度：很容易

连接VPN 创建实例机器

目标机器IP地址

解题

1. 3 个字母的首字母缩写词 FTP 代表什么？

File Transfer Protocol（文件传输控制协议）

直接翻译可以发现答案

FTP协议——文件传输协议上层协议是TCP
端口号：TCP端口中的20和21这两个端口
作用及机制：其中20用于传输数据，21用于传输控制信息
FTP协议包括两个组成部分，其一为FTP服务器，其二为FTP客户端。
其中FTP服务器用来存储文件，用户可以使用FTP客户端通过FTP协议访问位于FTP服务器上的资源。在开发网站的时候，通常利用FTP协议把网页或程序传到Web服务器上。
此外，由于FTP传输效率非常高，在网络上传输大的文件时，一般也采用该协议。

2. FTP服务通常监听哪个端口？

3. FTP 的安全版本使用什么首字母缩写词？

SFTP （Secure 安全的稳固的）
这边可以联想到HTTPS（超文本安全传输协议）和HTTP（超文本传输协议） FTP+S = FTP的安全版本

4. 我们可以使用什么命令来发送 ICMP 回显请求以测试我们与目标的连接？

**ping **(上一题讲过 ping命令就是基于ICMP报文控制协议)

5. 根据您的扫描，目标上运行的 FTP 版本是什么？

vsftpd 3.0.3

这边利用nmap 指定参数-sV 即可扫描出FTP的运行版本
-sV 探测打开的端口以确定服务/版本信息

6. 根据您的扫描，目标上正在运行什么操作系统类型？

unix

答案基于扫描结果

7. 为了显示“ftp”客户端帮助菜单，我们需要运行什么命令？

ftp -h

8. 当您想在没有帐户的情况下登录时，通过 FTP 使用的用户名是什么？

anonymous

原理：
使用 FTP 传输文件时，用户需要通过向 FTP 服务器提供凭据来获得文件传输许可。当然某些公共 FTP 服务器可能不需要凭据即可访问其文件，但是无法保证数据传输的安全性，任何未加密公共网络上的数据发送都是非常危险的，所以为了保护传输数据的安全，由 FTP 衍生而出的就是下面的两种协议：FTPS 与 SFTP。
如果想要了解FTPS和FTP和SFTP的区别，可以去看一篇文章《一文详解 FTP、FTPS 与 SFTP 的原理》
重点，FTP有两种登录方式。
ftp 有两种登录方式：匿名登录和授权登录。使用匿名登录时，用户名为：anonymous，密码为：任何合法email 地址；使用授权登录时，用户名为用户在远程系统中的用户帐号，密码为用户在远程系统中的用户密码。
参考文献：https://blog.csdn.net/Gao068465/article/details/120846856