No.1-Bastion-难度简单-HTB-walkthrough
**
第一次写博客,是为了记录自己的学习 也为了跟大家分享。中文的hackthebox 还是比较少数的。在之后的日子里,等active box下架后 当天会发出来 writeup。
**
攻击机:官方Kali linux 2019 64位
作者: Ikonw
Bastion靶机简介
一,端口扫描
正常的nmap端口扫描 没有太多的资讯,只有SMB和SSH 开着。
二,SMB Enumeration
首先,利用smbclient 连接到靶机
方式有很多种, smbmap之类的 但我比较喜欢用简单的smbclient.
smbmap等其他工具在真实环境里 会自动进行大量操作,很容易被日志捕捉下来。
smbclient -L //10.10.10.134
发现四个目标,其中三个是比较正常。
有意思的是 Backups
我们利用smbclient 看看是否允许我们连接到 Backups
smbclient \\\\10.10.10.134\\Backups
这里利用""来 逃脱 “” 所以需要4个,而backup 两个。
成功进入,发现三个文件。利用 get