从hash碰撞到ssh端口转发渗透内网:靶机练习之symfonos2
信息搜集
nmap -sn 192.168.8.0/24nmap -sT --min-rate 10000 192.168.8.7 -p重点关注445和21端口,一个smb一个ftp,这两个都是有关存储的nmap -sT -sC -sV -O 192.168.8.7 -p21,22,80,139,445 -oA portssmb渗透
enum4linux 192.168.8.7 -e US有个匿名登录smbclient …