rapid7/metasploitable3
俗话说，没图说个JB。我专门做了个图以供欣赏，做图技术可能有点糙，见谅见谅。
2016年11月,rapid7发布了metasploitable3，以后简称MSable3，区别于metasploit简称MS。我现在发布是有点过气，但不影响我对他的热衷。它MSable2是一个虚拟机直接下载即可，地址是 https://sourceforge.net/projects/metasploitable/ 。MSable3是一个可执行脚本有windows和linux的，地址是 https://github.com/rapid7/metasploitable3 。
我找到了15个CTF。
MSable3安装需要预安装环境
Packer(用于创建虚拟机镜像)
Vagrant （用于创建部署环境）（注意：官方建议用1.9.1版本的vagrant，因为其他更新的版本会出现报错）
Vagrant Reload Plugin（上一个的插件）
VirtualBox（虚拟机）
Internet connection（要能正常上网）
（部署过程比较的麻烦比起2代，你可能遇到各种报错和部署不完整的情况。。。）
我部署好后，就用kali的nmap进行TCP的全端口扫描，
nmap -sV -sT 10.20.10.19 -p0-65535
结果如下：
root@kali:~# nmap -sV -sT 10.20.10.19 -p0-65535
Starting Nmap 7.25BETA2 ( https://nmap.org ) at 2016-12-04 21:19 EST
Nmap scan report for 10.20.10.19
Host is up (0.00073s latency).
Not shown: 65519 filtered ports
PORT STATE SERVICE VERSION
21/tcp open ftp Microsoft ftpd
22/tcp open ssh OpenSSH 7.1 (protocol 2.0)
80/tcp open http Microsoft IIS httpd 7.5
1617/tcp open unknown
3000/tcp open http WEBrick httpd 1.3.1 (Ruby 2.3.1 (2016-04-26))
4848/tcp open ssl/http Oracle GlassFish 4.0 (Servlet 3.1; JSP 2.3; Java 1.8)
5985/tcp open http Microsoft HTTPAPI httpd 2.0 (SSDP/UPnP)
8022/tcp open http Apache Tomcat/Coyote JSP engine 1.1
8080/tcp open http Oracle GlassFish 4.0 (Servlet 3.1; JSP 2.3; Java 1.8)
8282/tcp open http Apache Tomcat/Coyote JSP engine 1.1
8484/tcp open http Jetty winstone-2.8
8585/tcp open http Apache httpd 2.2.21 ((Win64) PHP/5.3.10 DAV/2)
9200/tcp open http Elasticsearch REST API 1.1.1 (name: Ziggy Pig; Lucene 4.7)
49153/tcp open msrpc Microsoft Windows RPC
49154/tcp open msrpc Microsoft Windows RPC
49195/tcp open unknown
49197/tcp open tcpwrapped
首先，看见80端口开放，就直接用浏览器打开。
我简述一下过程：
| JOKER (小王) | 80端口html |
隐藏的HEX代码 (html注释中有，字符串特点是根据个人习惯全大写或全小写字母加数字，字母不会超过F) |
curl http://10.20.10.19/ > data.html import binascii with open('data.hex') as f, open('data.bin', 'wb') as fout: |
| The Ace of Hearts（红桃A） | C:\Users\Public\Pictures\ ace_of_hearts.jpg |
多文件隐藏 （就是说将多个文件拼接为一个文件，系统只显示第一个文件内容，达到隐藏的目的） |
|
| !!!The Seven of Hearts（红桃7） | C:\inetpub\wwwroot\seven_of_hearts.html |
html base64 （其特点是字符串后有一个或两或没有等号结尾，字母有大小写混合） |
cat seven_of_hearts2.url | perl -ne 'print $1 if(/GET \/(.*)HTTP/g)' > seven_of_hearts.b64 cat seven_of_hearts.b64 | base64 -d > seven_of_hearts.png |
| The Jack of Hearts（红桃J） | /cygdrive/c/Users/Public\Documents\jack_of_hearts.docx |
单文件docx中的PNG隐藏文件 （就是说docx文件后缀改为.zip你就会得到一个压缩文件，在\word\media中就能找到你要的隐藏的图像文件） |
|
| !!!红桃Q | sql存储 | ||
| The King of Hearts（红桃K） | 8585端口wordpress右上角 |
明显 |
|
| The Six of Diamonds（方片6） | C:\inetpub\wwwroot\six_of_diamonds.zip | zip加密（密码vagrant） | wget http://10.20.10.19/six_of_diamonds.zip unzip six_of_diamonds.zip |
| The Ten of Diamonds（方片十） | C:\Users\Public\Pictures\ten_of_diamonds.png | 隐藏魔数（将魔数MSF改为PNG就可以打开PNG文件） | |
| !!! Jack of Diamonds（方片J） | C:\jack_of_diamonds.png | 快捷方式隐藏（windows文件特有的管道文件，达到隐藏真正的文件目的） |
C:\>dir /R jack_of_diamonds.png C:\>more < jack_of_diamonds.png:jack_of_diamonds.txt:$DATA > jack_of_diamonds.b64 type jack_of_diamonds.b64 > jack_of_diamonds-test.png:jack_of_diamonds.txt |
| 方片K | C:\wamp\www\wordpress\wp-content\uploads\2016\09\king_of_damonds.png | ||
| The Three of Spades（黑桃3） | C:\windows | 隐藏文件（windows的文件隐藏属性） |
C:\>dir /AH windows cat byte_xor.py |
| The Seven of Spades（黑桃7） | Users/Public/Documents/seven_of_spades.pdf | pdf信息隐藏 |
pdf-parser -w seven_of_spades.pdf |less pdfimages -all -p seven_of_spades.pdf . |
| The Four of Clubs（梅花4） | C:\Users\Public\Music\four_of_clubs.wav | wav隐藏PNG | foremost four_of_clubs.wav |
| The Jack of Clubs（梅花J） | C:\Windows\System32\jack_of_clubs.png |
明显 |
|
| The King of Clubs（梅花K） | C:\Windows\System32\kingofclubs.exe (824563 bytes) |
UPX壳 |
upx -d kingofclubs.exe hexdump -C kingofclubs.exe | grep -A 1 _AH foremost kingofclubs.exe.out -o king_of_clubs |
注意：！！！代表官方CTF文件损坏，为官方问题，并不是部署出错。
我收集的flag文件，链接：https://pan.baidu.com/s/1smThSxn 密码：q59i（失效联系 0、0、：I87OI94664 威信 ：Z2tsYmI1MjA= (base64编码过) ）
虚拟机镜像： http://pan.baidu.com/s/1dFki39R
如果你喜欢我的文章希望您通过下方二维码以你力所能及之力支持一下。。。
