Linux操作系统信息收集
攻击机用户名密码：root/toor，靶机用户名密码：root/123456
| 攻击机场景： | 00-Ubuntu--4 172.16.105.7 02-AttWinXp--5 172.16.105.8 |
| 靶机场景： | 02-CentOS5.5--4 172.16.105.249 02-WinServ2003--3 172.16.105.250 |
1、在服务器场景CentOS5.5上通过Linux命令行开启HTTP服务，并将开启该服务命令字符串作为FLAG值提交；
flag[service httpd start]
2、通过攻击机Ubuntu（BT5）渗透测试平台对服务器场景CentOS5.5进行操作系统扫描渗透测试（使用工具NMAP，使用必须要使用的参数），并将该操作使用命令中必须要使用的参数作为FLAG提交；
flag[O]
3、通过攻击机Ubuntu（BT5）渗透测试平台对服务器场景CentOS5.5进行操作系统扫描渗透测试（使用工具NMAP，使用必须要使用的参数），并将该操作显示结果“OS Details：”之后的字符串作为FLAG提交；
由上题得出flag
flag[Linux 2.6.9 - 2.6.30]
4、通过攻击机Ubuntu（BT5）渗透测试平台对服务器场景CentOS5.5进行系统服务及版本号扫描渗透测试（使用工具NMAP，使用必须要使用的参数），并将该操作使用命令中必须要使用的参数作为FLAG提交；
flag[sV]
Linux服务信息收集
1、通过攻击机Ubuntu（BT5）渗透测试平台对服务器场景CentOS5.5进行系统服务及版本号扫描渗透测试（使用工具NMAP，使用必须要使用的参数），并将该操作显示结果的HTTP服务版本信息字符串作为FLAG提交；
Flag[Apache httpd 2.2.3 ((CentOS))]
2、在服务器场景CentOS5.5上通过Linux命令行关闭HTTP服务，并将关闭该服务命令字符串作为FLAG值提交；
flag[service httpd stop]
3、再次通过攻击机Ubuntu（BT5）渗透测试平台对服务器场景CentOS5.5进行系统服务及版本号扫描渗透测试（使用工具NMAP，使用必须要使用的参数），并将该操作显示结果的第2项服务的PORT信息字符串作为FLAG提交。
Flag[22/tcp]
网络协议渗透测试
1、攻击机操作系统WindowsXP打开Ethereal，验证监听攻击机操作系统WindowsXP通过Internet Explorer访问WinServ2003服务器场景的Test.html页面内容，并将Ethereal监听到的Test.html页面内容在Ethereal程序当中的显示结果倒数第3行内容作为FLAG值提交
打开攻击机中的工具
我们访问172.16.105.250靶机地址
设置过滤
我们选择网站回复的数据包由172.16.105.250---à172.16.105.8
我们选择最后一个html
展开它
拉到最底可以看到倒数第三行
此时我们得出flag值
Flag[
