driftingbules:5 靶场解析及复现
原文中文，约1100字，阅读约需3分钟。
📝
内容提要
文章介绍了对靶机进行渗透测试的过程，使用nmap扫描开放端口，发现22和80端口开放，使用wpscan扫描发现wordpress框架和几个账户，使用gobuster扫描未找到密码，使用cewl爬取网站密码，使用wpscan爆破成功进入后台，使用Exiftool识别图片隐藏信息，发现ssh的密码和用户名。
🔎
延伸解读
信息收集的关键步骤
文章展示了渗透测试初期信息收集的典型流程：使用nmap进行全端口扫描，发现22和80端口开放，随后识别出WordPress框架。这提示我们，全面扫描和框架识别是后续攻击的基础，而WordPress的普遍性使其成为常见目标。
WordPress用户枚举与密码爆破
通过wpscan枚举出多个用户名，结合cewl爬取网站生成的密码字典，最终爆破出gill账户的密码。这反映了弱密码和用户枚举结合的风险，提醒管理员应避免使用常见词汇作为密码，并限制登录尝试。
图片元数据中的敏感信息
文章提到使用Exiftool从图片中提取出SSH的用户名和密码。这警示我们，图片等文件的元数据可能包含敏感信息，在发布前应进行清理，防止信息泄露。
❓
Q&A
靶机的IP地址是什么？
靶机的IP地址是192.168.200.60。
如何使用nmap扫描靶机的开放端口？
可以使用命令nmap -A -p 1-65535 192.168.200.60进行扫描。
wpscan可以发现哪些账户信息？
wpscan可以发现的账户包括gadd、gill、collins、satanic和abuzerkomurcu。
如何进行密码爆破？
使用wpscan命令对发现的账户进行密码爆破，命令为wpscan --url http://192.168.200.60 -U username.txt -P passwd.txt。
使用Exiftool可以识别出什么信息？
使用Exiftool可以识别出图片中的隐藏ssh用户名和密码。
cewl工具的作用是什么？
cewl工具用于爬取网站信息并保存密码到文件中。
🏷️
