Abhiabhinand008/KrakenRoot-CTF
GitHub: Abhiabhinand008/KrakenRoot-CTF
一个涵盖枚举、隐写、Web 漏洞利用和权限提升的自定义 CTF 靶场,供安全学习者练习完整渗透测试流程。
Stars: 0 | Forks: 0
# KrakenRoot CTF
## 概述
KrakenRoot 是一个自定义的夺旗赛 (CTF) 挑战,侧重于实用的渗透测试技术,包括枚举、OSINT、Web 漏洞利用、密码破解、SSH 访问和权限提升。
## 展示技能
* 网络枚举
* FTP 枚举
* 隐写术
* OSINT 调查
* Web 枚举
* 密码破解
* SSH 认证
* Linux 权限提升
## 使用工具
* Nmap
* FTP
* Gobuster
* Hydra
* John the Ripper
* Steghide
* SSH
## 攻击路径
1. 网络枚举
2. FTP 匿名访问
3. ZIP 密码破解
4. 隐写术分析
5. OSINT 调查
6. 目录枚举
7. 凭据发现
8. SSH 访问
9. 用户 Flag 获取
10. 权限提升
11. Root Flag 发现
## 文档
请参阅 KrakenRoot_CTF_Walkthrough.pdf
标签:CTI, ESC4, OSINT, StruQ, Web报告查看器, 内存分配, 协议分析, 安全靶场, 权限提升, 网络安全, 隐私保护