目录VulnHub-Earth打靶记录知识点目标探测信息收集Shell反弹&信息二次收集提权权限维持VulnHub-Earth打靶记录搭建靶场的时候一定要使用NATserver或者其他有虚拟网关的网络模式否则无法扫描到端口开放也无法访问。知识点NMAP参数-sV获取系统信息-sTTCP扫描可能会留下日志记录-sC使用默认脚本(在-A模式下不需要)-p1-xxx扫描端口号-p-==>等价于-p1-65535不设置端口就扫描默认端口-Pn绕过禁用ping-A进攻性扫描也会运行默认脚本）arp-scanarp利用arp地址解析协议探测扫描-I大写i用以指定用来扫描的网卡如果未指定会使用网卡序号最低的
1.信息收集1.1找到目标主机ipvulnhub靶场通用的技巧这里我们靶场是nat模式的所以肯定就是在我们自己设置的一个网段范围内，我这里nat本机的地址是10.1.1.1所处的网段就是10.1.1.0了所以我们直接上工具扫可以nmap10.1.1.0/24不过速度较慢所以我们不推荐这里可以用kali的arp-scan(使用arp协议探测)直接arp-scanl就行了这里显然就是10.1.1.108当然也可以用ping命令或者goby等等方法很多根据情况来用1.2nmap扫描目标对目标主机进行全方位扫描nmap-T4-A10.1.1.108根据扫描信息我们可以知道目标开启了80/443/22端
1.信息收集1.1找到目标主机ipvulnhub靶场通用的技巧这里我们靶场是nat模式的所以肯定就是在我们自己设置的一个网段范围内，我这里nat本机的地址是10.1.1.1所处的网段就是10.1.1.0了所以我们直接上工具扫可以nmap10.1.1.0/24不过速度较慢所以我们不推荐这里可以用kali的arp-scan(使用arp协议探测)直接arp-scanl就行了这里显然就是10.1.1.108当然也可以用ping命令或者goby等等方法很多根据情况来用1.2nmap扫描目标对目标主机进行全方位扫描nmap-T4-A10.1.1.108根据扫描信息我们可以知道目标开启了80/443/22端
靶机地址：https://www.vulnhub.com/entry/the-planets-earth,755/KaliIP：192.168.56.104下载OVA文件后，直接通过VirtualBox导入。信息收集靶机IP及端口通过arp-scan扫描靶机：arp-scan-Ieth1-lnmap扫描TCP端口：nmap-sC-sV-p-192.168.56.104直接访问80/443端口，没有实际内容。观察到443做了一个DNS解析，在host中添加解析：earth.local访问域名：有3串PreviousMessages：37090b59030f11060b0a1b4e00000000
靶机地址：https://www.vulnhub.com/entry/the-planets-earth,755/KaliIP：192.168.56.104下载OVA文件后，直接通过VirtualBox导入。信息收集靶机IP及端口通过arp-scan扫描靶机：arp-scan-Ieth1-lnmap扫描TCP端口：nmap-sC-sV-p-192.168.56.104直接访问80/443端口，没有实际内容。观察到443做了一个DNS解析，在host中添加解析：earth.local访问域名：有3串PreviousMessages：37090b59030f11060b0a1b4e00000000
2023年2月,网络安全解决方案提供商CheckPoint®软件技术有限公司（纳斯达克股票代码：CHKP）发布了其2023年1月《全球威胁指数》报告。上月，在品牌劫持事件增加后，信息窃取程序Vidar重返前十排行榜，位列第七；中东和北非地区爆发了一场大型njRAT恶意软件网络钓鱼攻击活动。1月，信息窃取程序Vidar被发现通过与远程桌面软件公司AnyDesk有关的虚假域名进行传播。该恶意软件对各种热门应用进行URL劫持，将用户重定向到声称是AnyDesk官方网站的IP地址。一旦下载，该恶意软件就会伪装成合法安装程序来窃取敏感信息，如登录凭证、密码、加密货币钱包数据和银行信息。研究人员还发现了一
2023年2月,网络安全解决方案提供商CheckPoint®软件技术有限公司（纳斯达克股票代码：CHKP）发布了其2023年1月《全球威胁指数》报告。上月，在品牌劫持事件增加后，信息窃取程序Vidar重返前十排行榜，位列第七；中东和北非地区爆发了一场大型njRAT恶意软件网络钓鱼攻击活动。1月，信息窃取程序Vidar被发现通过与远程桌面软件公司AnyDesk有关的虚假域名进行传播。该恶意软件对各种热门应用进行URL劫持，将用户重定向到声称是AnyDesk官方网站的IP地址。一旦下载，该恶意软件就会伪装成合法安装程序来窃取敏感信息，如登录凭证、密码、加密货币钱包数据和银行信息。研究人员还发现了一
全球森林碳通量（2001-2021）森林碳净通量是指2001年至2021年期间森林与大气之间的碳净交换量，计算方法是模型期间森林排放的碳与森林移除（或封存）的碳之间的平衡（兆克CO2排放量/公顷）。净碳通量的计算方法是将每个建模像素的年平均总清除量减去年平均总排放量；负值是指2001年至2021年期间森林为净碳汇，正值是指森林为净碳源。根据Hansen等人（2013）的全球森林变化树木覆盖率变化数据，在2000年存在森林或在2000年至2012年间建立森林的每个像素中，按照IPCC国家温室气体清单指南计算净通量。该层反映了模型期间（2001-2021年）的累积净通量，必须除以21才能得到年平均
全球森林碳通量（2001-2021）森林碳净通量是指2001年至2021年期间森林与大气之间的碳净交换量，计算方法是模型期间森林排放的碳与森林移除（或封存）的碳之间的平衡（兆克CO2排放量/公顷）。净碳通量的计算方法是将每个建模像素的年平均总清除量减去年平均总排放量；负值是指2001年至2021年期间森林为净碳汇，正值是指森林为净碳源。根据Hansen等人（2013）的全球森林变化树木覆盖率变化数据，在2000年存在森林或在2000年至2012年间建立森林的每个像素中，按照IPCC国家温室气体清单指南计算净通量。该层反映了模型期间（2001-2021年）的累积净通量，必须除以21才能得到年平均
