[StartingPoint][Tier1]Funnel-编程知识

[StartingPoint][Tier1]Funnel

Task 1

How many TCP ports are open?

(打开了多少个 TCP 端口？)

# nmap -sS -T4 10.129.224.226 --min-rate 1000

2

Task 2

What is the name of the directory that is available on the FTP server?

(FTP 服务器上可用的目录名称是什么？)

$ nmap -sC 10.129.224.226 -p 21

21端口存在匿名访问

mail_backup

Task 3

What is the default account password that every new member on the “Funnel” team should change as soon as possible?

(“漏斗”团队的每个新成员应该尽快更改的默认帐户密码是什么？)

ftp> get ./mail_backup/password_policy.pdf ./1.pdf

funnel123#!#

Task 4

Which user has not changed their default password yet?

(哪个用户还没有更改过默认密码？)

-users.txt-
optimus
albert
andreas
christine
maria

$ hydra -L ./users.txt -p funnel123#!# ssh://10.129.224.226

christine

Task 5

Which service is running on TCP port 5432 and listens only on localhost?

(哪个服务在 TCP 端口 5432 上运行并且仅侦听本地主机？)

# nmap -sV -p 5432 10.129.224.226

postgresql

Task 6

Since you can’t access the previously mentioned service from the local machine, you will have to create a tunnel and connect to it from your machine. What is the correct type of tunneling to use? remote port forwarding or local port forwarding?

(由于您无法从本地计算机访问前面提到的服务，因此您必须创建一个隧道并从您的计算机连接到它。正确使用的隧道类型是什么？远程端口转发还是本地端口转发？)

本地端口转发（Local Port Forwarding）：在本地端口转发中，客户端建立一个到远程服务器的连接，并在本地主机上创建一个监听指定端口的服务。当有数据发送到本地监听的端口时，数据被加密并发送到远程服务器，然后远程服务器将其解密并转发到最终的目标。这种方式可以让客户端访问无法直接访问的服务，或者增加数据传输的安全性。本地端口转发常用于构建加密隧道，例如通过 SSH 连接远程服务器并转发本地端口以访问内部网络资源。
ssh -L [本地地址:]本地端口:目标地址:目标端口用户名@远程主机
远程端口转发（Remote Port Forwarding）：在远程端口转发中，远程服务器建立一个到本地主机的连接，并在远程服务器上创建一个监听指定端口的服务。当有数据发送到远程服务器上的监听端口时，数据被转发到本地主机，然后本地主机将其处理。这种方式通常用于使远程服务器上的服务能够被外部访问，或者用于跨越 NAT 或防火墙访问内部网络资源。
ssh -R [远程地址:]远程端口:目标地址:目标端口用户名@远程主机