[Hackthebox] Dancing (SMB)

1、3 个字母的首字母缩写词 SMB 代表什么？

答案：Server Message Block

2、SMB 使用什么端口进行操作？

可能是139 通常是445

答案 ：445

3、我们的 Nmap 扫描中出现的端口 445 的服务名称是什么？

答案：microsoft-ds

4、SMB用的是哪种通信模型？

client-server model

SMB和ftp很像，他也可以用于文件传输

5、我们使用什么工具可用连接到SMB的共享文件

答案：smbclient

6、我们可以使用 SMB 工具“列出”共享内容的“标志”或“开关”是什么？

 答案：-L

7、最后我们可以使用空白密码访问的共享名称是什么？

答案：WorkShares

8、我们可以在 SMB shell 中使用什么命令来下载我们找到的文件？

 答案：get

和ftp一样，我们都是用get来下载我们的文件

9、提交root flag

我们知道在这个ip下面有一个 工作目录的分享，所以我们直接用smbclient 去连接

smbclient //10.129.84.119/WorkShares