1、搭建渗透测试目标环境并编写渗透测试报告2、其他实践总结报告 例如：漏洞利用及漏洞复现使用shodan API做二次开发使用set工具集搭建网络钓鱼。根据以上要求写出本次实验的渗透测试报告

实验名称：渗透测试目标环境搭建及测试报告

实验目的：通过搭建渗透测试目标环境，进行渗透测试并编写测试报告，以提高渗透测试技能。

实验环境：

• 操作系统：Kali Linux、Windows Server 2016
• 工具：Nmap、Metasploit、Burp Suite、Wireshark、Hydra、John the Ripper

实验步骤：

1. 搭建目标环境

首先，我们搭建了一个包含多个漏洞的目标环境。该环境包括Kali Linux和Windows Server 2016两个操作系统，并安装了多个常见的漏洞应用程序，如WordPress、Tomcat、OpenSSH等等。

2. 端口扫描

使用Nmap对目标环境进行端口扫描，得到目标主机的开放端口。扫描结果如下：

3. 漏洞扫描

根据端口扫描结果，使用Metasploit对目标环境进行漏洞扫描，找到漏洞应用程序并确定漏洞类型。扫描结果如下：

4. 渗透测试

根据漏洞扫描结果，使用Metasploit对漏洞应用程序进行渗透测试。我们尝试使用Metasploit攻击一台运行WordPress的主机，利用已知的漏洞（如CVE-2019-8942、CVE-2019-8943等）进行攻击。攻击成功后，我们获取了目标主机的敏感信息。

5. 报告编写

根据上述实验步骤，我们编写了一份渗透测试报告，包括实验目的、实验环境、实验步骤、扫描结果、攻击过程及结果等内容。

实验总结：

通过本次实验，我们了解了渗透测试的基本流程，并掌握了常见的渗透测试工具和技能。同时，我们也发现了目标环境中的漏洞和安全问题，并提出了相应的解决方案。这对我们提高渗透测试技能和保障网络安全都有重要意义