간단한 랩 소개Stapler는 2016년 BsidesLondon 컨퍼런스를 위해 보안 전문가 g0tmi1k이 제작한 VulnHub의 Boot-to-Root 머신이다보통의 머신은 일반 사용자 권한에서 시작해 root 권한 획득이 기본 목표이지만 Stapler 같은 경우 단 하나의 경로가 아니라 최소 2가지 이상의 침투 경로와 최소 3가지 이상의 권한 상승 방법이 존재한다그렇기 때문에 실전에서 중요한 다방면 공격 벡터 탐색 능력을 길러주기에 적절한 머신이다침투 경로 - 1가장 먼저 열린 호스트와 포트(서비스)를 식별하기 위해 nmap을 실행해 주었다호스트 스캔:┌──(jaejun835㉿jaejun835)-[~]└─$ nmap -p- --min-rate 3000 -Pn 192.168.122.0/24Starti..