Utkarsh464/labs

# 安全实验室 [](LICENSE) [](#lab-index) [](machines/metasploitable2/) 记录针对故意脆弱的机器进行实际利用工作流的动手渗透测试实验室。 ## 实验室索引 | 实验室 | 目标 | 技术 | 状态 | | --- | --- | --- | --- | | [vsFTPd 2.3.4 后门](machines/metasploitable2/vsftpd-2.3.4-backdoor/README.md) | Metasploitable 2 | Metasploit — CVE-2011-2523 | 完成 | | [DVWA 暴力破解](machines/metasploitable2/dvwa-brute-force/README.md) | Metasploitable 2 | Hydra — HTTP 表单暴力破解 | 完成 | ## 精选实验室 ### vsFTPd 2.3.4 后门 本实验在 Metasploitable 2 上识别 `vsftpd 2.3.4`，将其映射到 CVE-2011-2523，排查失败的反向回调行为，并通过 Meterpreter 验证 root shell。 [完整报告 →](machines/metasploitable2/vsftpd-2.3.4-backdoor/README.md) | 证据 | 描述 | | --- | --- | |  | Nmap/Zenmap 服务发现，在 `21/tcp` 上显示 `vsftpd 2.3.4`。 | |  | 模块搜索、选择和所需选项。 | |  | 经过 ForceExploit 故障排查后成功利用。 | |  | 来自交互式 shell 的 `whoami` 和 `uname -a`。 | ### DVWA 暴力破解 使用 Hydra 对 Damn Vulnerable Web Application (DVWA) 登录页面进行的暴力攻击。演示了弱凭证发现、会话 cookie 注入以及缺少速率限制控制的影响。 [完整报告 →](machines/metasploitable2/dvwa-brute-force/README.md) | 证据 | 描述 | | --- | --- | |  | DVWA 暴力破解页面显示成功的 `admin:password` 登录。 | |  | 完整的 hydra 序列：单密码测试、字典运行和结果。 | |  | 目标的 Nmap 服务扫描以及 hydra 输出。 | ## 仓库布局 ``` labs/ ├── machines/ │ └── metasploitable2/ │ ├── README.md │ ├── vsftpd-2.3.4-backdoor/ │ └── dvwa-brute-force/ ├── .gitignore ├── LICENSE └── README.md ``` ## 实验环境 - **攻击者：** Linux 渗透测试工作站 - **目标：** Metasploitable 2 - **网络：** 隔离的 `192.168.122.0/24` 虚拟网络 - **工具：** Nmap, Zenmap, Metasploit Framework, Meterpreter, Hydra, Netcat ## 展示的技能 - 使用 Nmap 进行网络和服务枚举 - 基于版本的漏洞识别 - Metasploit 模块选择、配置和故障排查 - 使用 Hydra 进行 Web 应用程序暴力破解 - 用于认证测试的会话 cookie 注入 - 后渗透验证（文件系统访问、权限验证） - 专业的实验室文档和 Git 工作流 ## 工具 - [Metasploit Framework](https://www.metasploit.com/) - [Hydra](https://github.com/vanhauser-thc/thc-hydra) - [Nmap](https://nmap.org/) - [Netcat](https://nc110.sourceforge.io/) - [Metasploitable 2](https://docs.rapid7.com/metasploit/metasploitable-2/) - [DVWA](https://github.com/digininja/DVWA) ## 法律声明 本仓库的内容仅供授权实验室使用。请勿对您不拥有或未获得明确测试许可的系统运行这些技术。

标签：CTI, Nmap, OPA, XXE攻击, 虚拟驱动器, 靶场