相比于CTF题目，Vulnhub的靶场更贴近于实际一些，而且更加综合考察了知识。在这里记录以下打这个靶场的过程和心得。 测试环境 Kali linux IP:192.168.110.128 Breach 1.0 IP:192.168.110.140 均通过NAT模式连主机 信息搜集 先扫描开放端口，发现开了一大堆。 直接查
troop n. 军队；组；群；多数 They announced the withdrawal of 12 000 troops from the area. 他们宣布从这个地区撤军12 000人。 vi. 群集；成群而行；结队 After lunch we all trooped down to the beach.午餐后我们都成群结队走向海滩。 tomb n. 坟墓；死亡 vt. 埋葬 n. (T
靶机Breach 1.0 1 主机发现 Kali IP地址 192.168.110.128 靶机 IP地址 192.168.110.140 2 端口/服务扫描 靶机开放了超多的端口…，后台先用nmap工具跑一下端口服务，手工对常见端口进行测试 3 漏洞挖掘 直接访问http://192.168.110.140发现有网页，也就是说靶机开放80端口提供ht
环境 kali（攻击）：192.168.110.128 breach（靶机）：192.168.110.140 0x01 主机发现 netdiscover -i eth0 -r 192.168.110.0/24 Currently scanning: Finished! | Screen View: Unique Hosts
BioStar 2 VpnMentor 的团队最近在安全平台 BioStar 2 中发现了一个巨大的数据泄露事件。 BioStar 2 是一个基于 Web 的生物识别安全智能锁定平台。它是一个中心化应用程序，允许管理员控制对安全设施区域的访问，管理用户权限，与第三方安全应用程序集成以及记录活动日志。 作为生
