HTB-靶机-Mirai

本篇文章仅用于技术交流学习和研究的目的，严禁使用文章中的技术用于非法目的和破坏，否则造成一切后果与发表本文章的作者无关

靶机是作者购买VIP使用退役靶机操作，显示IP地址为10.10.10.48

本次使用https://github.com/Tib3rius/AutoRecon 进行自动化全方位扫描

执行命令

autorecon 10.10.10.48 -o mirai./-autorecon

最终的扫描结果发现一个admin的目录，访问如下

是树莓派产品，谷歌上搜索其默认密码

使用默认账号密码ssh登录到目标靶机，得到了user.txt ，但是获取root.txt的时候发现被删除了，需要取证恢复获取

使用strings命令一部搞定