Hack The Box：Blue靶场

Blue（蓝盒子）

欢迎订阅蓝色退休盒子！

这是另外一个简单的盒子，非常适合新人们熟悉nmap结果和使用metasploit。我启动这个盒子就像启动任何盒子一样，nmap扫描！

nmap -Pn -sV -oN svscan 10.10.10.49

第一次扫描实际上只是用来查看目标主机上已打开并正在运行的内容。看一下，我们只看到3个服务和一堆端口打开。msrpc，netbios-ssn和microsoft-ds。如果这是您第一次入侵Windows计算机，您将经常看到这些服务。您将需要知道这些服务是什么。

MS-RPC是RPC协议的Microsoft实现。它曾经/仍然被用来制作客户端/服务器应用程序。

NetBIOS是OSI会话第5层协议，是一项服务，它允许计算机上的应用程序通过局域网（LAN）相互通信。

Microsoft-ds将始终在端口445上运行。这是Microsoft的SMB（服务器消息块），并允许文件共享。这类似于Linux上的FTP。

稍后，我们将在其他窗口框中探索如何与这些端口进行交互。