标签: windows

10 篇文章

HTB-Cicada
Box Info OSWindowsDifficultyEasy Nmap Scan 发现靶机存在smb网络文件共享服务 使用smbclient连接,发现以下的目录 并且在HR的目录下发现了一个txt文件 Dear new hire! Welcome to Cicada Corp! We're thrilled to have you join o…
HTB-Solarlab
Box Info OSWindowsDifficultyMedium Nmap Scan 开放端口:80、135、139、445 可以看到存在smb服务(SMB是一种网络文件共享协议) 尝试使用smbclient进行连接 需要密码,不过能看出有一些分享的资源 使用免密连接,成功进入Documents 使用get命令将文件下载下来 在details-…
HTB-Mailing
Box Info OSWindowsDifficultyEasy Basic Scan Nmap nmap -A -O -Pn mailing.htb 开放端口:25、80、110、135、139、143、445、465、587、993 Server:hMailServer Dirsearch dirsearch -u mailing.htb -t…
HTB-Compiled
Box Info OSWindowsRated DifficultyMedium Port Scan #linux nmap -A -Pn 10.10.11.26 扫描出来3000和5000端口。 3000端口是一个类似于git的服务,具体是由Gitea驱动的。包含了注册、登录、创建仓库以及拉取代码等等功能。 5000端口是一个类似于编译功能,可以…
Windows-evtx分析
关于evtx evtx文件是微软采用的一种全新的日志文件格式。在此之前的格式是 evt 。evtx由Windows事件查看器创建,包含Windows记录的事件列表,以专有的二进制XML格式保存。 在本文的附件中,存在三个日志,分别是安全、日志、应用程序 不要直接运行!!用windows自带的事件查看器打开 Windows-evt…