靶机介绍

1）靶机地址：https://download.vulnhub.com/cereal/Cereal.ova

2）靶机难度：高（最接近真实场景）

3）打靶目标: 取得 root 权限 + 2 Flag

4）涉及攻击方法：主机发现、端口扫描、信息收集、路径枚举、密码爆破、域名解析、匿名FTP、子域名爆破、源码审计、反序列化漏洞、编写漏洞利用代码、进程监视、本地提权

5）靶机简介：如果说上周的靶机非常接近真实环境的渗透，那么本周的靶机应该就是真实渗透本身了。通常靶机只会开放一两个端口，所以很容易确定攻击的入口点。但是本周的打靶开放了多个端口，因此需要逐个排查，过滤掉其中的干扰项，找到那个真正存在漏洞的服务。这个排查的过程往往是初学者最大的难点，作为渗透测试者，需要在众多不确定因素的干扰下，利用工程思维找到自己的出路。通常打靶的过程是不涉及子域名爆破的，但是对于本周这台靶机却是必须的，否则连突破边界的入口都找不到。即便找到了漏洞入口，仍然需要获取程序的源码，对其进行源码审计，发现其中的反序列化编码漏洞，并针对漏洞编写自己的漏洞利用代码。提权的过程同样需要不走寻常路，将利用一种前所未用方法，找到那个非常隐蔽的提权线索。针对本周的靶机，枚举、信息收集、源码审计都是突破边界不可或缺的能力要求。

6）注释：需要将本次靶机下载后，导入到vmwar workstation运行虚拟机

打靶过程

1）主机发现

# arp-scan --interface eth1 172.24.10.0/24