后渗透之日志分析实验
创始人
2024-03-17 08:55:36
目录
一、实验项目名称
二、实验目的
三、实验内容
四、实验环境
五、实验步骤
六、实验结果
七、实验总结
一、实验项目名称
后渗透之日志分析实验
二、实验目的
1.掌握meterpreter进行端口转发的方法
2.掌握网站日志的分析方法
三、实验内容
针对目标网站服务器的ssh服务进行端口转发至本机端口，通过连接本机端口进行登录，并对目网站服务器的网站日志进行分析。
四、实验环境
1.实验平台：CSIITR平台
2.实验目标：172.18.206.15X
3.工具：kali、metasploit framework
五、实验步骤
1. 在 MSF 中退出 shell 会话并返回 meterpreter 会话并设置端口转发
2. 新开终端通过 ssh 连接本地 8022 端口，查看权限，提权成功，获得 root 权限。
3. 获得 root 权限后在系统内部中寻找日志文件，寻求内网的突破口
六、实验结果
1.网站日志的存放路径（绝对路径）：/var/log/httpd
2.ssh登录的用户的权限为（执行id的结果）：uid=0(firefart) gid=0(root) groups=0(root)
七、实验总结
1、端口转发的原理是什么？
端口转发是SSH为网络安全通信使用的一种方法。SSH可以利用端口转发技术来传输其他TCP/IP协议的报文，当使用这种方式时，SSH就为其他服务在客户端和服务器端建立了一条安全的传输管道。端口转发利用本客户机端口映射到服务器端口来工作，SSH可以映射所有的服务器端口到本地端口，但要设置1024以下的端口需要根用户权限。
2、本次实验中为什么要进行端口转发？
需要利用端口转发把内网地址转发到外网地址才可以做日志分析。
上一篇：webpack知识点整理
相关内容
热门资讯
埃菲尔铁塔在哪 中国仿建埃菲尔...
2019年4月26日，广西南宁市，街头惊现一座巨型山寨版埃菲尔铁塔，高约20米，白色塔身，造型逼真，...
苗族的传统节日 贵州苗族节日有...
【岜沙苗族芦笙节】岜沙，苗语叫“分送”，距从江县城7.5公里，是世界上最崇拜树木并以树为神的枪手部落...
北京的名胜古迹 北京最著名的景...
北京从元代开始，逐渐走上帝国首都的道路，先是成为大辽朝五大首都之一的南京城，随着金灭辽，金代从海陵王...
长白山自助游攻略 吉林长白山游...
昨天介绍了西坡的景点详细请看链接：一个人的旅行，据说能看到长白山天池全凭运气，您的运气如何？今日介绍...
脚上的穴位图 脚面经络图对应的...
人体穴位作用图解大全更清晰直观的标注了各个人体穴位的作用，包括头部穴位图、胸部穴位图、背部穴位图、胳...
应用未安装解决办法 平板应用未...
---IT小技术，每天Get一个小技能！一、前言描述苹果IPad2居然不能安装怎么办？与此IPad不...
世界上最漂亮的人 世界上最漂亮...
此前在某网上，选出了全球265万颜值姣好的女性。从这些数量庞大的女性群体中，人们投票选出了心目中最美...
猫咪吃了塑料袋怎么办 猫咪误食...
你知道吗？塑料袋放久了会长猫哦！要说猫咪对塑料袋的喜爱程度完完全全可以媲美纸箱家里只要一有塑料袋的响...
demo什么意思 demo版本...
618快到了，各位的小金库大概也在准备开闸放水了吧。没有小金库的，也该向老婆撒娇卖萌服个软了，一切只...
埃菲尔铁塔在哪 中国仿建埃菲尔...
2019年4月26日，广西南宁市，街头惊现一座巨型山寨版埃菲尔铁塔，高约20米，白色塔身，造型逼真，...
苗族的传统节日 贵州苗族节日有...
【岜沙苗族芦笙节】岜沙，苗语叫“分送”，距从江县城7.5公里，是世界上最崇拜树木并以树为神的枪手部落...
北京的名胜古迹 北京最著名的景...
北京从元代开始，逐渐走上帝国首都的道路，先是成为大辽朝五大首都之一的南京城，随着金灭辽，金代从海陵王...
长白山自助游攻略 吉林长白山游...
昨天介绍了西坡的景点详细请看链接：一个人的旅行，据说能看到长白山天池全凭运气，您的运气如何？今日介绍...