No.1-Bastion-难度简单-HTB-walkthrough

No.1-Bastion-难度简单-HTB-walkthrough

**
第一次写博客，是为了记录自己的学习 也为了跟大家分享。中文的hackthebox 还是比较少数的。在之后的日子里，等active box下架后 当天会发出来 writeup。
**
攻击机：官方Kali linux 2019 64位
作者: Ikonw

Bastion靶机简介

一，端口扫描

正常的nmap端口扫描 没有太多的资讯，只有SMB和SSH 开着。

二，SMB Enumeration

首先，利用smbclient 连接到靶机
方式有很多种， smbmap之类的 但我比较喜欢用简单的smbclient.
smbmap等其他工具在真实环境里 会自动进行大量操作，很容易被日志捕捉下来。

smbclient -L //10.10.10.134

发现四个目标，其中三个是比较正常。
有意思的是 Backups

我们利用smbclient 看看是否允许我们连接到 Backups

smbclient \\\\10.10.10.134\\Backups

这里利用""来 逃脱 “” 所以需要4个，而backup 两个。

成功进入，发现三个文件。利用 get