文章总结： 本文记录HackMyVm靶场Alzheimer的渗透实战过程，包括靶机导入、ARP扫描发现IP、Nmap端口扫描、利用21端口匿名访问获取敲门提示、使用knock工具敲门开放80端口、目录扫描发现摩斯密码并解密、获取用户medusa的SSH访问权限、找到第一个flag、通过capsh命令提权最终获取rootflag。文章步骤清晰，可操作性强，适合渗透测试入门学习。 综合评分： 75 文章分类： 渗透测试,红队,内网渗透

HackMyVm靶场-Alzheimer靶场渗透实战

原创

架构师面试 架构师面试

白帽子教程

2026年10月7日 15:23 甘肃

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

靶机地址：

https://hackmyvm.eu/machines/machine.php?vm=Alzheimer

靶机下载完成之后，将其导入到VisualBox中如下所示。

接下来就是通过arp-scan工具来扫描一下找到靶机地址192.168.1.147

有了靶机地址之后，接下我们就来看看靶机的端口开放情况。

nmap -T4 -sV -A -p- 192.168.1.147

从结果来看，开放了21端口、22端口、80端口。但是22端口和80端口都是关闭状态，我们来看看21端口的匿名访问。

确实看到了一个文件，我们下载下来看看这个文件的内容。

提示我们需要进行敲门，关于如何敲门之前的博客中我们介绍过。

需要安装一个工具knock，接下就开始敲门了。

knock 192.168.1.147 1000 2000 3000

敲完门之后，接下来我们看看门开了么？

这里我们会发现80端口的状态变了，但是22端口的状态没变，我们在敲一下试试。

效果还是一样的。这里我们先来看看80端口上的内容是什么。

我们通过下面的方式来进行尝试。

dirsearch -u http://192.168.1.147

找到了几个可以访问的连接地址。

我们分别尝试一下。

根据获取到的信息我们得到了一串摩斯密码。

I dont remember where I stored my password :(I only remember that was into a .txt file...-medusa<!---. --- - .... .. -. --. -->

我们来解析一下这个摩斯密码

-. --- - .... .. -. --.

翻译之后内容是

NOTHING

根据上面的内容还有如下的提示

提示还有一个没有发现的文件。再找找看。

敲完门之后发现这个文件中多了一些内容。

Ihavebeenalwayshere!!!

根据提示存在一个用户叫做medusa。但是22端口敲门的时候没有敲开，我们尝试访问一下。

确实可以连接到这个用户上。

这里我们找到了第一个flag。

接下来，我们来看看提权的操作。

find / -perm -u=s -type f 2>/dev/null

发现了一个命令

/usr/sbin/capsh

我们来查看一下这个命令的提权操作。

https://gtfobins.org/

找到了这个内容。我们可以尝试一下。

/usr/sbin/capsh --gid=0 --uid=0 --

提权成功之后。接下来我们就来找找root的flag。

这样整个的flag就获取到了。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：白帽子教程 架构师面试 架构师面试《HackMyVm靶场-Alzheimer靶场渗透实战》