【HackTheBox】dancing（SMB）

最新推荐文章于 2024-05-11 00:00:00 发布
最新推荐文章于 2024-05-11 00:00:00 发布
阅读量1.4k 收藏 2
点赞数 1
分类专栏： HackTheBox 文章标签： hackthebox
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_55675216/article/details/125428868
版权

先说个踩坑
openvpn 文件名.ovpn
用这个命令打开vpn
结果是
在这里插入图片描述
打不开，直接退出来了
在这里插入图片描述
要不然就是死循环，一直等

就这样弄了一个小时左右，一直试

最后，是tcp换成udp，解决了
在这里插入图片描述

1、SMB是什么意思?
在这里插入图片描述
Server Message Block – SMB，是一种文件共享协议。当文件原件在你的A电脑上，而你想在局域网下用你的手机、iPad或是另一台电脑来访问A电脑上的该文件时，你可能需要用到SMB共享。

Server Message Block

2、SMB使用什么端口进行操作?
在这里插入图片描述
在这里插入图片描述
TCP端口139是NETBIOS上的SMB。 NETBIOS是一种传输层协议，旨在通过网络在Windows操作系统中使用。
TCP 445是基于IP的SMB。 这是较新的版本，可以在IP网络上正常使用SMB。

445

3、在Nmap扫描中出现的端口445的服务名称是什么?
在这里插入图片描述
microsoft-ds

4、SMB工具可用于“列出”共享内容的“标志”或“开关”是什么?
在这里插入图片描述
在 linux 中，可以使用命令行工具 smbclient进行连接，smbclient将尝试连接到远程主机，并检查是否需要任何身份验证

使用 -L 命令显示服务器端分享的资源
-L
在这里插入图片描述
smbclient -L 10.129.193.22

在这里插入图片描述
这个真的太坑了，试了好久，可能是目标主机不太稳定吧
smbclient -L=10.129.193.22 这样也试了

其他三个都是默认共享的，可以用自己物理机输入命令net share就知道了

所有我们关注WorkShares这个

5、如果密码为空，我们最终能够访问的共享名称是什么?
在这里插入图片描述
因为s结尾，我就直接试了一下上面得到的那个sharename
WorkShares

所以我们得到了，WorkShares是不需要密码的

连接该共享文件
smbclient \\\\10.129.193.22\\WorkShares

同理也可以连接别的
smbclient \\\\10.129.193.22\\C$

在这里插入图片描述
终于连接上了
在这里插入图片描述
worknotes.txt并不是我们的flag
看另一个目录，里面有flag.txt
直接用more就能看到flag了
在这里插入图片描述

6、我们可以在SMB shell中使用什么命令来下载我们找到的文件?
在这里插入图片描述

get

开心星人
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
Hack The Box-Dancing
ffff5的博客
10-07 829
Hack The Box 基础靶场-Dancing通关记录
[Hackthebox] Dancing (SMB)
weixin_63231007的博客
06-29 1265
1、3 个字母的首字母缩写词 SMB 代表什么？答案：Server Message Block2、SMB 使用什么端口进行操作？可能是139 通常是445答案 ：4453、我们的 Nmap 扫描中出现的端口 445 的服务名称是什么？答案：microsoft-ds4、SMB用的是哪种通信模型？client-server modelSMB和ftp很像，他也可以用于文件传输5、我们使用什么工具可用连接到SMB的共享文件答案：smbclient6、我们可以使用 SMB 工具“列出”共享内容的“标志”或“开关”是什
Linux smbclient命令教程：如何使用smbclient命令访问Windows共享资源(附案例详解和注意事项)
最新发布
u012964600的博客
05-11 2000
smbclient是一个在Unix/Linux系统中的一个应用程序，它允许用户以类似于ftp的方式访问Windows系统上的共享资源。它是Samba软件套件的一部分，可以让Linux系统与Windows系统进行网络共享。
渗透测试学习日记之Hack the Box - Dancing
ma963852的博客
06-13 226
首先创建机器三个字母的缩写词SMB代表什么？server message blockSMB使用哪个端口进行操作？445 从架构上讲，SMB是用什么样的网络通信模型？client-server model nmap扫描中出现的端口445的服务名称是什么microsoft-ds 我们使用什么工具从linux发行版连接到SMB共享？smbclient 我们可以使用SMB工具“列出”共享内容的"flag"或"switch"是什么？ -L 我们最终能够访问的共享的名称是什么？WorkShares 我们可以在SMB
hack the box靶场dancing靶机
zr1213159840的博客
03-16 2079
连接上去，还是老套路，要我们回答几个问题，其实也是做题的提示。 第一个问题：SMB缩写的全称是什么？ 答案：Server Message Block 第二个问题：smb使用的端口是什么？ 答案：445端口。网上能搜到的是smb存在两个端口，另一个是139端口。139端口是跑在netbios上的，445端口是基于ip的，所以这题应该是445端口 第三个问题：smb是那种通信架构的？ 答案：就是问smb是bs的还是cs的，smb协议存在服务端和客户端，所以应该是cs的。client-server mode
Hack The Box - TIER 0 - Meow Fawn Dancing
Tajang的大千世界
03-01 7374
初探HTB
Hacker The Box 之 Dancing 3
Angelxiqi的博客
04-11 251
继续更新......... 同样还是9道题 第六题 通过nmap获取相关信息 nmap -v -Pn -p445 10.129.139.190 -v（小写）的含义是显示具体信息，-Pn的含义是关闭主机发现， 直接进行主机扫描。-p是指定端口，多个端口可以用逗号隔开 第九题 先是通过smbclient 连接 smbclient \\\\10.129.139.190\\workshares 然后能发现进入了smb命令行，l...
11198---Dancing-Digits.zip_dancing
09-24
标题 "11198---Dancing-Digits.zip_dancing" 指向的是一个与UVA（University of Virginia）在线判题系统上的问题11198相关的编程解决方案，这个压缩包包含了一个名为 "11198 - Dancing Digits.cpp" 的源代码文件。...
dancing links 骑士遍历
07-10
dancing links 解决骑士遍历问题，实验报告，含源代码
dancing links 模板
01-16
提供dancing links 的模板，适合ACMer 使用，
dancing links
10-31
dancing_links完整中文翻译版..
SMBCrunch, 3个工具，用于简化 Windows 文件共享的reconaissance.zip
09-17
SMBCrunch, 3个工具，用于简化 Windows 文件共享的reconaissance SMBCrunch红色teamer中最耗时的任务之一就是跳入文件系统和共享，尝试识别任何潜在的敏感信息。 SMBCrunch允许红色teamer快速识别网络中的Windows 文件共享，并且可以以从远程共享中获取一个文件。有三个( 3
rfsd-0.25.3.zip_dancing_rfs_rfsd
09-23
Linux下的ReiserFS可谓给文件系统带来了一次革命，发明者凭借其独创的Dancing B-Tree独步武林，可惜最近深陷牢狱之灾(不是prision break,而是因为杀人案)。这是一份Windows下访问Linux RFS的源码
Hackthebox walkthrough-Lame（考点：SMB利用）
冬萍子癸水
03-26 357
Hackthebox walkthrough-Lame NMAP扫起。 可以看到端口开放smb 3.0.20 DB里面搜到了。可以用MSF。如果因为OSCP而不想用MSF，就进一步搜CVE（已标明是CVE-2007-2447） 在github里找到按提示的步骤来，py脚本搞起，然后本机接收，很简单了。 ...
hackthebox - fuse（ smb渗透 & crackmapexec/rpcclient使用 & SeLoadDriverPrivilege提权）
冬萍子癸水
02-13 847
重点，记得先重启这台靶机，否则别人先前用过了 会导致 提权无法执行。浪费我一小时 1、扫描 C:\root> masscan -p1-65535,U:1-65535 10.10.10.193 --rate=1000 -e tun0 Starting masscan 1.0.5 (http://bit.ly/14GZzcT) at 2021-02-13 09:27:04 GMT -- forced options: -sS -Pn -n --randomize-hosts -v --send-eth
hackthebox - active （考点： smb 利用 & 域票kerberoasting）
冬萍子癸水
05-11 617
1 扫描 nmap常规扫，88的kerberos想到域，跟hackthebox这台考域的靶机forest 有类似处了。139&445想到smb利用。389 ldap想到可能有ldap扫描。 389提示domian是active.htb。我们也先把自己的/etc/hostsdns地址加上10.10.10.100 active.htb方便可能的关联。 Not shown: 986 closed ports PORT STATE SERVICE VERSION 88/tcp o
hackthebox-Blue（考点：smb 蓝）不用msf
冬萍子癸水
04-09 665
这个机子用msf做很快。针对oscp备考者，这篇文章不用msf。 nmap 没啥其他端口，就是smb。用我们对smb常用的扫描方法 nmap -p 445 --script vuln 10.10.10.40 提示这台ms17-010 是有漏洞的。 searchsploit ms17-010 有好多，最后选择倒数第二个 42315.py 先准备好这个脚本要传的弹shell的exe。 msf...
Hack The Box - File Transfers Module详细讲解中文教程
技术分享
08-01 1816
Hack The Box - File Transfers Module详细讲解中文教程
SMB攻击利用工具-----acccheck（原理）
SCR_123的博客
08-15 1060
SMB攻击利用工具-----acccheck（原理） 本工具是针对SMB协议的探测工具，但并不具备漏洞利用功能。探测SMB相应的端口和协议分析进行密码破解的，本质功能是密码破解 原理 445开放出来的默认共享：IPC$、ADMIN$，默认情况下只有管理员可以访问共享，acccheck工具尝试连接目标默认共享 net share 查看目标开放的共享 命令参数： -t 一个目标地址 -T 目标地址列表 -u 一个用户名 -U 用户账号列表 -p 一个密码 -P 密码列表 -v 详细列出 演示： 通过开放的默
用舞蹈链算法（Dancing Links）求解俄罗斯方块覆盖问题matlab代码
06-07
Dancing Links 算法是用于解决精确覆盖问题的算法，俄罗斯方块覆盖问题可以被转化为精确覆盖问题，因此可以使用 Dancing Links 算法求解。下面是使用 Matlab 实现 Dancing Links 算法解决俄罗斯方块覆盖问题的代码： ```matlab function [sol, num_solutions] = tetris_dlx(m, n, blocks) % m: 棋盘行数 % n: 棋盘列数 % blocks: 方块形状，每个方块用一个矩阵表示（0表示空，1表示方块） max_nodes = m * n * numel(blocks); % 初始化 Dancing Links 数据结构 dl = DancingLinks(max_nodes); % 构建 Dancing Links 矩阵 for i = 1:m for j = 1:n for k = 1:numel(blocks) block = blocks{k}; if i + size(block, 1) - 1 > m || j + size(block, 2) - 1 > n continue; end % 将方块转换为约束条件 constraint = zeros(m, n); constraint(i:i+size(block,1)-1, j:j+size(block,2)-1) = block; % 将约束条件插入 Dancing Links 矩阵 columns = (i-1)*n + j + (0:numel(constraint)-1)*m*n; dl.insert_constraint(columns, constraint(:)); end end end % 解决 Dancing Links 矩阵，得到所有解 solutions = dl.solve(); % 将解转换为棋盘布局 num_solutions = size(solutions, 2); sol = cell(num_solutions, 1); for i = 1:num_solutions sol{i} = zeros(m, n); for j = solutions(:, i)' [row, col, k] = ind2sub([m, n, numel(blocks)], j); block = blocks{k}; sol{i}(row:row+size(block,1)-1, col:col+size(block,2)-1) = block; end end end ``` 这个函数接受三个参数：棋盘行数 `m`，棋盘列数 `n`，和方块形状 `blocks`。`blocks` 是一个包含所有方块形状的矩阵数组，每个矩阵表示一个方块，其中 0 表示空，1 表示方块。函数返回两个值：`sol` 是包含所有解的单元格数组，每个单元格表示一个解的棋盘布局；`num_solutions` 是找到的解的数量。 下面是一个使用示例： ```matlab % 定义方块形状 block1 = [1 1; 1 1]; block2 = [1 1 1; 0 1 0]; block3 = [1 1 1; 0 1 1]; block4 = [1 1 0; 0 1 1]; blocks = {block1, block2, block3, block4}; % 解决俄罗斯方块覆盖问题 sol = tetris_dlx(4, 4, blocks); for i = 1:numel(sol) disp(sol{i}); end ``` 这个例子解决了一个 4x4 的俄罗斯方块覆盖问题，使用了四种不同的方块形状。程序输出所有解的棋盘布局。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

开心星人

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值