首先在 Kali 中使用fscan 漏扫工具[1]对 VPN/Wi-Fi 所在网段进行资产发现和漏洞发现。 使用命令chmod +x fscan_arm64赋予可执行权限后使用命令sudo ./fscan_arm64 -h 10.58.81.0/24进行扫描,最终发现 8 台存活主机(备注:这是我环境里的其他设备,与靶场无关),其中 10.58.81.107 的Redis服务存在未授权访问...