techadiiiop/-HTB-Guardian
GitHub: techadiiiop/-HTB-Guardian
一份完整的 Hack The Box Guardian 靶机渗透测试流程文档，涵盖从信息收集到权限提升的全链路方法论与实战命令。
Stars: 0 | Forks: 0
# 🛡️ Hack The Box – Guardian Write-up
## 📖 概述
本仓库包含了我解决 **Hack The Box** 上 **Guardian** 靶机的详细解答和方法论。该实验的目标是通过识别漏洞、利用安全弱点、执行横向移动，并最终获得 root 访问权限，从而模拟真实的渗透测试。
本文遵循结构化的渗透测试方法论，同时解释了每一步背后的推理过程，使其对学习和复习都非常有用。
## 🎯 目标
- 执行侦察和枚举
- 识别攻击面和暴露的服务
- 利用 Web 应用程序漏洞
- 获得初始系统访问权限
- 执行权限提升
- 记录完整的攻击方法论
- 了解每个漏洞的安全影响
## 🛠️ 展示技能
- 信息收集
- 网络枚举
- Web 应用程序安全测试
- 目录和子域名枚举
- 身份验证攻击
- Burp Suite 测试
- 本地文件包含 (LFI)
- 跨站脚本攻击 (XSS)
- 跨站请求伪造 (CSRF)
- PHP Filter Chain 利用
- 远程代码执行 (RCE)
- 凭据发现
- 哈希破解
- Linux 权限提升
- 错误配置利用
- 安全文档记录
## ⚙️ 使用的工具
- Nmap
- Burp Suite
- FFUF
- Feroxbuster
- Hydra
- Hashcat
- MySQL
- PHP Filter Chain Generator
- Python HTTP Server
- Pwncat-CS
- Linux CLI 工具
## 📂 攻击方法论
本次评估遵循标准的渗透测试流程：
1. 侦察
2. 枚举
3. Web 应用程序分析
4. 身份验证测试
5. 漏洞发现
6. 初始访问
7. 后渗透
8. 凭据收集
9. 横向移动
10. 权限提升
11. Root 访问权限
## 🔍 探索的关键漏洞
- 弱默认凭据
- 不安全的直接对象引用 (IDOR)
- 存储型跨站脚本攻击 (XSS)
- 跨站请求伪造 (CSRF)
- 本地文件包含 (LFI)
- PHP Filter Chain 利用
- 远程代码执行 (RCE)
- 凭据泄露
- 弱密码存储
- 通过错误配置的 Sudo 权限进行权限提升
## 📚 学习成果
通过攻克这台靶机，我加强了对以下方面的理解：
- Web 应用程序渗透测试
- OWASP Top 10 漏洞
- Linux 权限提升
- 攻击链构建
- 漏洞利用开发概念
- 安全配置分析
- 漏洞验证
- 安全文档记录
- 真实的攻击性安全方法论
## ⚠️ 免责声明
本仓库**仅限用于教育目的**。
所有测试均在 Hack The Box 平台上进行，针对的是专门为合法安全研究和学习而设计的系统。
**切勿**在未经明确授权的情况下对系统使用这些技术。
## 👨💻 作者
**Aditya Raj**
网络安全 | VAPT | SOC | 基础设施安全
- LinkedIn: www.linkedin.com/in/aditya-raj-0090a0292
- GitHub: https://github.com/techadiiiop
## ⭐ 如果您觉得这个仓库有用
欢迎给仓库点个 Star 并在 LinkedIn 上与我交流。
作为我学习之旅的一部分，我会持续记录渗透测试实验、HTB 靶机和网络安全项目。
标签：CTI, MISP, Walkthrough, Web报告查看器, 安全靶机, 密码管理, 提权, 漏洞分析, 网络安全, 路径探测, 逆向工具, 隐私保护