1. 实验环境的叙述性说明
做实验的攻击，以前我已经介绍了一篇文章Kioptrix安装和网络无人驾驶飞机配置。
现在看一下虚拟机所需的两个系统：Kioptrix虚拟机和Kali Linux虚拟机。
前者为靶机，后者作为攻击机使用。网络拓扑例如以下图所看到的：
2. 列举服务
首先我们使用nmap命令对网络中的机器进行扫描。输入下面命令对192.168.50.0/24网段上全部的IP和TCPport进行扫描。
nmap -f -n -P0 -T4 192.168.50.0/24
扫描结果例如以下：
watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQvSmVhbnBob3Ju/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/SouthEast" alt="scan re" title="scan re">
如今，我们就能够知道机器是在线的。并且能够看到目标机器开放了TCPport，分别为22、80、139、445。接下来，我们有多个方案可供选择，能够使用netcat或其它类似程序手动探查这些port以获得很多其它的信息。
3. 利用nmap进行全然扫描
如今我们确定了目标系统，其IP地址为”192.168.50.102“，下面来进行有针对性的nmap扫描，观察扫描的信息。
nmap -n -sTUV -pT:22,80,139,443,U:111,137,53 192.168.50.102
-sTUV：表示扫描TCP和UDP的port，确定port的状态，并且输出相关软件的版本号信息。
-P：表示指定扫描的范围，以及须要扫描的port；
u: 指定port为UDP；
下面为扫描结果：
从结果能够发现一些有价值的信息。比方host：KIOPTRIX4；OSs;开放的port及版本号信息等。为下一步寻找漏洞做准备。
注意OSs标签，是一种概率性表示，并不一定真实。OSs:linux, windows表示这可能是一台linux，或者windows。要依据全部输出结果来审查。
4. 使用netcat和ncat来获取旗标
netcat是一个强大的工具，能够再信息收集和漏洞利用阶段使用，更甚者能够用来创建后门和传输文件。
4.1 netcat获取旗标
使用下面命令，连接192.168.50.102的80port。
nc 192.168.50.102 80
这将连接到Kioptrix的Web服务。我们须要用指令来获取返回的信息。
输入：HEAD / HTTP 1.1 ，然后连续按两次ENTER键，查看输出的结果：
这里输出的时HTTP头部的内容，上面的信息表明。目标机器上执行了Apache/2.2.8，系统为Ubuntu；PHP版本号为PHP/5.2.4-2。
4.2 使用ncat获取旗标
这个过程和nc类似。
參考4.1内容就可以。
4.3 使用smbclient获取旗标
TCP的139port是一个非常有趣的port。利用smbclient工具能够获得这个服务的旗标。
输入下面命令：
smbclient -L 192.168.50.102 -N
smbclient连接到192.168.50.102，然后显示服务信息。-N选项表示没有目标的rootpassword。
输出结果例如以下：
从结果上看，samba的版本号为3.0.28a。我们能够利用这个信息来搜索针对这个server的可能存在的漏洞。
版权声明：本文博主原创文章，博客，未经同意不得转载。