【日常】Hack the box 连接HTB（Windows，Linux）

已于 2023-07-08 13:05:53 修改
阅读量2.1k 收藏 1
点赞数
文章标签： linux 运维 服务器
于 2023-07-08 13:05:37 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_73419543/article/details/131610632
版权
本文介绍了如何在Windows1122H2版本上使用OpenVPN进行连接，建议下载Connect版本，从HackTheBox官网获取OVPN文件后进行连接。在KaliLinux2023.2中，由于系统已自带OpenVPN，可以通过命令行使用`sudoopenvpn文件名.ovpn`来连接。文件传输可以借助VMware的VMtools或FileZilla通过SSH上传。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

目录

Windows（基于Windows 11 22H2）

 Linux（基于Kali Linux 2023.2）

Windows（基于Windows 11 22H2）

需要利用Open VPN去连接，所以要去官网下载

Open VPN官网

 友情提示：有几个版本，尽量选择Connet版本，个人尝试过GUI版本感觉不太好用

 安装完成Open VPN后，在hack the box 官网connet to HTB中找到starting point，选择openvpn下载

下载完成后打开Open VPN点击FILE，将文件拖入，点击connet即可

 Linux（基于Kali Linux 2023.2）

由于kali自带openvpn可以用命令执行

sudo openvpn 文件名.ovpn

 文件上传到虚拟机可以用VMware自带的VMtools，个人在这里用的是FillZilla进行的SSH连接上传文件（方便一点）

AverillCN_S21
关注
Hack the box (HTB) Metatwo靶机
qq_58869808的博客
11-05 5240
hackthebox metatwo靶机
HackTheBox :Kali linux配置教程，连接靶机
weixin_45627117的博客
08-26 5795
一、下载openvpn配置文件 点击右上角的connect to htb 选择代理的接口access和服务器server，以及对应的协议（绿色按钮表单），又UDP和TCP两种方式，UDP传输相对较快但是不可靠（注意选择不同的接口和服务器对应不同的文件，因此如果我们拨通VPN后，下次在使用相同的配置文件时对应的接口也要与之前的文件一致） 将下载好后的vpn配置文件存放在桌面，并且拖拽到kali的桌面里面 在开始配置之前我们要先配置好文件，如果kali没有安装openvpn...
HTB Hack The Box -- Archetype
Gh0st_1n_The_Shell的博客
09-06 367
要是不知道怎么连接htb的靶机可以查看我的文章 如何连接Hack The Box的靶机？博客园 如何连接Hack The Box的靶机？CSDN 信息收集 先用nmap扫描对方开放了什么服务 攻击 首先比较引人注意的是 445smb服务，1433SQLServer服务 看到445服务就想到永恒之蓝漏洞，然而在这里应该是windows server的版本比较高（2019），所以应该是已经打了永恒之蓝的补丁 我们可以登陆一下smb服务，看看是否需要密码登录，没有经过权限配置可能默认允许所有人无需身份认证来匿名
Hack The Box -----------------------Active
大方子
12-16 7075
这次的靶机是Hackthebox的Active 靶机IP地址:10.10.10.100 ======================================================================================== 信息收集 nmap -sV -sT 10.10.10.100  Kerberos在88，netbios-ssn在13...
htb靶场连接
山兔的博客
10-20 482
把vpn的连接文件移动到kali，在这个界面打开命令窗口，运行一下代码，即可连接成功。下载vpn的连接文件。
HTB靶场使用教程
鹧鸪的起点
07-25 2061
简单介绍下HTB注册教程
连接Hack The Box靶场教程
Atopos545的博客
01-24 1955
进去后选好节点，随便选一个就行。免费的就是下载对方vpn并连接，付费的就直接开启一个Pwnbox，我就用的是免费的，这里只介绍免费的方法。下好后把文件放到kali虚拟机里面，创建一个文件放进去就可以了，或者放桌面都行，就看你启动的时候方不方便。之后在终端启动openvpn，就刚才放进kali的文件。新手都是从Starting Point开始的，这里就以这个为例，其他的复刻一下这个步骤就好了。这三种分别对应左边的三种靶机，你要打那个靶机就去开启那个靶机对应的vpn。这样就可以尽情的去打靶，去渗透了！
Hackthebox靶场连接
weixin_47100211的博客
04-03 3404
关于注册账号 刚开始注册账号 注册账号需要科学上网之后才可以注册，否则点击注册后没有反应 另外在填写全名时需要在姓后面加空格否则不符合规范 例如： Zhang san 靶场会提供免费的机器来供参与者使用，VIP会有更多的功能和把靶场使用，并且有官方的靶场解析，每周会有新的靶场加入到免费的使用中。 使用靶场有两种方式，第一种是在线环境，但是免费用户只有2个小时的使用时间，我使用本地的第二种方法，用kali连接VPN使用靶场。 选择第一个靶场后下载VPN文件： 有两种方法可以连接，我选择的
连接hack the box教程
热门推荐
zr1213159840的博客
03-14 1万+
毕业论文终于告一段落了，虽然不是终版，但是终于能有点时间回来接着学点东西了，今天来连接hack the box靶场。 首先打开hack the box网址，然后注册，登录进去，开启靶场的话需要连接到hack the box。看右上角。 点击右上角，能看到有三种连接方式 我是使用kali进行连接的，所以点击第一个Machines 有两个选项，点击第一个openvpn，这个kali是自带这个功能的，我们点进去后，vpnaccess以及vpnserver都选择好，点击download vpn 然后会下载一
Hack the box Oopsie
qq_41696858的博客
07-03 399
1.靶机IP 10.10.10.28,常规nmap -sC -sV 10.10.10.28扫端口，扫出22和80端口 2.打开浏览器，访问80端口，页面上没有啥，查看源码，找到/cdn-cgi/login,找到后台登录入口 3.登录，用户名 admin 密码没啥特别提示，尝试上一台靶机的密码，果然一样 4.后台四个模块，account模块管理账户信息，uploads上传文件 看见uploads，就知道找到了shell上传点，点开需要super_admin权限，通过抓包发现，其实是通过cookie里面的use
HackTheBox 如何使用
网络安全学习
04-14 5162
如何开始？ 1.到官网注册一个账号 https://www.hackthebox.com/ 2.验证自己的邮箱 3.下载 openvpn 4.到左边的 labs 实验室开始学习或直接点击 start point 5.点击想要完成的靶机，比如第 0 层的第一个靶机，选择 connnect to htb 选择 openvpn 会自动下载 openvpn 的文件，然后用 openvpn 导入，稍等一下即可连接 在 kali(linux)中如何连接? 同样是执行下载的文件 ┌──(root💀kali)-[~/d
HackTheBox:破解盒子的挑战
03-09
HackTheBox:破解盒子的挑战
Hack the box的Easy难度比较有价值的靶机.rar
11-04
"Hack the Box"（HTB）是一个在线平台，提供各种虚拟靶机，让安全专家和爱好者通过模拟真实世界的攻击场景来提升自己的技能。这个“Easy”难度级别的靶机是为初学者设计的，旨在帮助他们入门渗透测试的基础知识。 ...
HTB Beep[Hack The Box HTB靶场]writeup系列5
重新启程
02-04 3701
本题是retire机器的第五台了 目录 0x00 靶场信息 0x01 信息搜集 0x02 业务探测 80端口主页：elastix freepbx 80端口mail业务：roundcube webmail 10000端口：webmin 0x03 漏洞分析 elastix roundcube webmin 0x03 web攻击 roundcube webmin elas...
HackTheBox-Cap
qq_39966991的博客
07-19 919
从这篇文章开始记录自己OSCP旅程，先从做靶机开始。主要是在hackthebox中做靶机，用kali连接vpn就能直接开始，不用再下载镜像文件。 hackthebox官网：https://app.hackthebox.eu/home 开始连接VPN 连接VPN后添加主机本次攻击的目标IP为10.10.10.245名为Cap的机子，操作系统是Linux 打开网站10.10.10.245后有发现Security ...每次刷新后URL都会在后面加1，并且最下角有一个下载按钮。 下载数据包再用.
如何连接Hack The Box的靶机？
Gh0st_1n_The_Shell的博客
09-06 2136
首先先注册账号，然后打开页面，在labs哪里选择一个靶机 选择加入 加入后会返回一个IP地址，这个IP地址就是你的ip 然后退出来，点击右上角 三个随便点一个 第一个使用vpn连接到官方的靶机上，然后此靶机是多人公用的 第二个应该是可以把靶机搭载在自己的服务器上，如果有的话 我以第一个举例 选择好端口后就可以点击download vpn，如果想要改服务器的话则需要先将靶机赞同然后再改 把下载下来的文件保存，如果是用虚拟机攻击靶机的话则拷贝到虚拟机内，我是用kali，所以以kali举例 为了方便，
HTB：Unified[WriteUP]
最新发布
如有错误感谢斧正
10-03 1326
注：刚开始我弹shell一直不成功，如果你也有同样的问题，检查--command后代码的空格。（轻量级目录访问协议，可构造恶意数据让应用连接攻击者控制的服务器执行远程代码）（远程方法调用协议，攻击者创建恶意服务器注册远程对象让应用获取执行恶意代码）SHA-512这种类型的哈希值是不太可能爆破的出来的。可以看到CVE-2021-44530可以影响到。另起一终端，使用tcpdump抓取本地。
Hack The Box - Windows Fundamentals
技术分享
08-30 1166
Hack The Box - Windows Fundamentals
从0开始学渗透----HTB----Meow
yangmahaonan的博客
11-27 755
可以看到靶机只开放了23端口的talnet服务，查询可知Telnet是一种默认不加密的不安全协议，可以通过它连接到本地网络中的其他系统。这里我们选择第34个：auxiliary/scanner/telnet/telnet_login。接着我们尝试常见弱密码：admin/administrator/root或者空白登录。（两个txt文件都是自己写上去几个的，如果用正常字典的话跑的太慢啦！爆破成功得到用户名root，用telnet登录即可。查看文件成功拿到flag.ping通了进行下一步。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值