欢迎来到这个实操网络安全项目，你将扮演一名初级渗透测试工程师，进行网络安全评估。这个对初学者友好的挑战结合了实用的网络侦察技术和真实世界的漏洞利用，在一个受控的、教育性的环境中进行。
你将学到什么
在这个项目中，你将通过一个夺旗赛（CTF）风格的挑战，掌握基础的网络安全技能：
- 网络枚举：使用
ping验证目标连通性并建立基础网络感知 - 端口扫描：部署行业标准的网络映射工具
nmap，发现开放端口和运行的服务 - 服务识别：分析扫描结果，识别潜在的入口点和易受攻击的服务
- 文件传输协议（FTP）利用：练习连接 FTP 服务，理解匿名访问场景
- 系统探索：导航远程文件系统，查找敏感信息并捕获 flag
挑战
你将面对一个运行着易受攻击服务的 Docker 容器环境中的目标系统。你的任务是：
- 验证连通性 - 确认目标在线且可达
- 扫描漏洞 - 使用 nmap 映射开放端口并识别可利用的服务
- 获取匿名访问 - 连接到 FTP 服务并绕过身份验证要求
- 捕获 Flag - 探索远程文件系统并获取成功渗透的证明
完成本项目后，你将获得真实渗透测试工具和技术的实操经验，让你有信心去探索更高级的网络安全挑战。让我们开始扫描吧！
