使用命令查看靶机ip,访问ip
arp-scan -l
使用御剑扫描一下子域名，但是没有获取到什么有用的信息
这是一个Apache文档，没有什么用
紧接着我们尝试暴力破解，这里推荐使用ffuf工具暴力破解目录，kali自带的ffuf扫描速度贼快
参数解释：
-c 有颜色输出
-w 指定字典
-u 指定暴力破解的目录，FUZZ 就是暴力破解的目录
看见是一个~secret文件，我们访问一下
猜测用户名是不是 icex64，用ssh私钥登陆，所以这里暴露了一个用户名 icex64 ，并且内容中提到该目录下有一个ssh私匙文件，这里可能需要暴力破解了
破解私钥破解密码
继续使用ffuf暴力破解
ffuf -u "http://192.168.19.131/~secret/.FUZZ" -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt -e .txt,.pub,.html,.bak -mc 200
找到一个文件夹，尝试访问一下
看起来像base加密，尝试用全家桶解密一下
然后利用john对 ssh_txt进行爆破。还原密码 该字典文件是kali上自带的字典.
命令：/usr/share/john/ssh2john.py ssh_txt > hash
john --wordlist=/usr/share/wordlists/fasttrack.txt hash
发现密码
得到用户：icex64 的密码是：P@55w0rd!
ssh icex64@192.168.19.131 -i ssh_txt赋予私钥600权限
chmod 600 ssh_txt
