2022年网络安全技能大赛SSH弱口令渗透测试解析（中职组）

SSH弱口令渗透测试
任务环境说明：

• 服务器场景：Linux（关闭链接）
• 服务器场景操作系统：Linux（版本不详）

1. 在本地PC渗透测试平台BT5中使用zenmap工具扫描服务器场景Linux所在网段(例如：172.16.101.0/24)范围内存活的主机IP地址和指定开放的21、22、23端口。并将该操作使用的命令中必须要添加的字符串作为FLAG提交（忽略ip地址）；flag： -p 21,22,23

2. 通过本地PC中渗透测试平台BT5对服务器场景Linux进行系统服务及版本扫描渗透测试，并将该操作显示结果中SSH服务对应的服务端口信息作为FLAG提交；

FLAG：22/tcp

3.在本地PC渗透测试平台BT5中使用MSF模块对其爆破，使用search命令，并将扫描弱口令模块的名称信息作为FLAG提交；

FLAG：auxiliary/scanner/ssh