![見出し画像](https://assets.st-note.com/production/uploads/images/142519061/rectangle_large_type_2_eec904ed366f950a0e0d090d156f8671.png?width=1200)
ハッキング・ラボ完全版 EXPERIMENT #03 DC-2 やった記録
ハッキング・ラボ完全版のX投稿まとめ
注意事項
本ブログで紹介するツールを許可されていない環境へ使用した場合、不正アクセス禁止法などに違反する可能性があります。
ツールを使用する場合は仮想マシンなどをご用意していただき、ご自身の管理下、または許可された環境で使用してください。
EXPERIMENT #03 DC-2
事前学習でNmap、Wireshark
<攻略>
ハッキング・ラボ進捗 P.472
— 椿事 (@ako91839678) February 28, 2024
CeWL、dc-2ってPC名(?)では動くのにIPでは動かないの疑問 pic.twitter.com/xPzVx2PWpP
ハッキング・ラボ進捗 P.484
— 椿事 (@ako91839678) February 28, 2024
Well done!
わからないことばかり😇
IP特定→ポートスキャン→使えるポートを順番に調べていく(この時にどういうツールが使えるのかは、経験積まないと判断し辛い・知識がないと手がかりが見つけれられない)って感じ pic.twitter.com/7ZAsbGqLKc
このへんさっぱりわからなくて淡々とやっていた記憶
練習問題
問題03-1
ハッキング・ラボ進捗 P.485
— 椿事 (@ako91839678) February 28, 2024
問題03-1
今日はここまで
wfuzzってダブリュファズって読み方で良いんだろうか pic.twitter.com/7I5B3vy2Nv
問題03-2
IPアドレスで実行するとリダイレクトうんぬんといわれたのでhttp://dc-2/で実行
![](https://assets.st-note.com/img/1716645094608-gDMNOyu8du.png?width=1200)
![](https://assets.st-note.com/img/1716645095684-KJCmiQ4bOZ.png?width=1200)
問題03-3
wpscanのhelp読むのに時間かかったorz
![](https://assets.st-note.com/img/1716647093480-kfuNmIbIiB.png)
![](https://assets.st-note.com/img/1716647093671-6k3c6ICUWb.png)
問題03-4
pythonプログラム…挫折…
この辺自力で解決できない
![](https://assets.st-note.com/img/1716823341136-FG28mgHRbj.png?width=1200)
下記サイトの真似してみたけど動かせるところまでできなかったorz
問題03-5(1)
RustScanいれる
![](https://assets.st-note.com/img/1716730761189-BZttidCJrl.png?width=1200)
![](https://assets.st-note.com/img/1716730761265-UIbw52opMR.png)
![](https://assets.st-note.com/img/1716730762044-1P8sjOtC2K.png?width=1200)
問題03-5(2)
![](https://assets.st-note.com/img/1716731399465-hmsSyXUSv8.png?width=1200)
-a, --addresses <addresses>... A list of comma separated CIDRs, IPs, or hosts to be scanned
スキャン対象の CIDR、IP、またはホストのカンマ区切りのリスト
-u, --ulimit <ulimit> Automatically ups the ULIMIT with the value you provided
指定した値で ULIMIT を自動的に増加します。
ULIMITってなに…?
「ulimit」はユーザーが使用できるリソースを制限するコマンドです。ファイルの最大サイズや、使用できるメモリ、同時に実行できるプロセス数などを制限できます。
「--」ってどれだ?ARGSにかいてあるやつ…?
The Script arguments to run. To use the argument -A, end RustScan's args with '-- -A'. Example:
'rustscan -T 1500 127.0.0.1 -- -A -sC'. This command adds -Pn -vvv -p $PORTS automatically to
nmap. For things like --script '(safe and vuln)' enclose it in quotations marks "'(safe and vuln)'"")
スクリプトを渡せるらしい
※P.1162に解説あり
問題03-5(3)
nmap
![](https://assets.st-note.com/img/1716732914824-BbV6ytbqqm.png?width=1200)
nmap 高速スキャン
10秒ぐらいはやめ
![](https://assets.st-note.com/img/1716732947730-IEAW1jrkGX.png?width=1200)
RustScan
約8秒(!) 速い
![](https://assets.st-note.com/img/1716733008362-gTM3Us6nv0.png?width=1200)
![](https://assets.st-note.com/img/1716733307656-dTHcMegmDb.png?width=1200)
![](https://assets.st-note.com/img/1716733345842-2JIjJNGRd2.png?width=1200)
問題03-5(4)
RustScanは順番にポート追ってるけど、Nmapはランダムなのか?
nmap
![](https://assets.st-note.com/img/1716735707652-I2lGQJ0lcQ.png?width=1200)
RustScan
![](https://assets.st-note.com/img/1716735772068-46Fr8FOZu2.png?width=1200)
問題03-5(5)
EXPERIMENT#01のPotatoをスキャン
12秒ぐらい FTPの中身も見えるのか
![](https://assets.st-note.com/img/1716733790209-Rezau0LNS6.png?width=1200)
この記事が気に入ったらサポートをしてみませんか?