HTB-Tactics(Impacket工具集合 和 smb特殊共享)

前言

  • 各位师傅大家好,我是qmx_07,今天给大家讲解Tactics靶机

渗透过程

信息搜集


  • 服务器开启了smb协议

连接smb服务器

  • Admin$ 对应的是 C:\Windows 目录,是 Windows 自动创建的共享,主要用于执行一些与系统管理相关的操作,例如远程文件管理、系统配置和程序安装等
  • C$ 代表计算机的 C 盘,允许管理员通过网络远程访问计算机的 C 盘,进行文件管理和系统维护操作
  • IPC$ 提供了一个接口,允许远程的命名管道连接,通过该接口可以执行远程管理和连接验证,允许匿名的账户枚举域账户和网络连接等,主要用于系统级的操作和通信

  • 通过C$ 能够成功访问c盘所有内容,下载Flag.txt

Impacket 集合工具

  • Impacket是使用python编写的用于处理网络协议的框架,Impacket 包含数十种用于与 Windows 系统和应用程序交互的工具,适用于Windows 和 Active Directory

安装命令:

bash 复制代码
 git clone https://github.com/SecureAuthCorp/impacket.git
 cd impacket
 pip3 install .
 # OR:
 sudo python3 setup.py  install
 # In case you are missing some modules:
 pip3 install -r requirements.txt
 #pip3安装命令
 sudo apt install python3 python3-pip
  • Psexec通过在远程系统的ADMIN$共享上上传一个随机命名的可执行文件来创建一个远程服务,然后将其注册为Windows服务。以此产生一个交互式shell,通过TCP端口445在远程Windows系统上执行
  • Psexec要求具有本地管理员或更高权限的用户的凭据(可以读取/写入ADMIN$ ),验证成功后,将获取一个 NT AUTHORITY\SYSTEM shell

答案

  • 1.ICMP数据包被windows防火墙阻止,使用什么参数绕过?

-Pn

  • 2.SMB全称是什么?

Server Message Block

  • 3.SMB开放在哪个端口?

445

  • 4.smbclient使用什么参数 枚举共享目录?

-L

  • 5.什么后缀代表是共享的?

$

  • 6.哪个文件夹可以访问整个C盘内容?

C$

  • 7.可以使用什么命令下载smb文件?

get

  • 8.Impacket集合工具中 使用哪个工具在系统上或者交互式shell?

psexec.py

  • 9.flag?

f751c19eda8f61ce81827e6930a1f40c

总结

  • 我们讲解了Impacket工具集合 和 smb特殊共享
相关推荐
网硕互联的小客服6 分钟前
未来趋势:AI与量子计算对服务器安全的影响
运维·服务器·网络·网络安全·量子计算
黑客老李13 分钟前
EDUSRC:智慧校园通用漏洞挖掘(涉校园解决方案商)
服务器·前端·网络·安全·web安全
玥轩_52122 分钟前
BUUCTF [WUSTCTF2020]spaceclub 1
安全·网络安全·ctf·buuctf·ascii·spaceclub·wustctf2020
ManageEngine卓豪41 分钟前
网络工具如何帮助消除网络安全风险
网络安全·网络管理·网络工具
weixin_472339461 小时前
网络安全之重放攻击:原理、危害与防御之道
安全·web安全
咖啡啡不加糖1 小时前
暴力破解漏洞与命令执行漏洞
java·后端·web安全
weixin_472339461 小时前
网络安全之注入攻击:原理、危害与防御之道
安全·web安全
码农12138号7 小时前
BUUCTF在线评测-练习场-WebCTF习题[GXYCTF2019]BabyUpload1-flag获取、解析
web安全·网络安全·文件上传漏洞·buuctf·解析漏洞
Johny_Zhao8 小时前
Docker + CentOS 部署 Zookeeper 集群 + Kubernetes Operator 自动化运维方案
linux·网络安全·docker·信息安全·zookeeper·kubernetes·云计算·系统运维
独行soc14 小时前
#渗透测试#批量漏洞挖掘#HSC Mailinspector 任意文件读取漏洞(CVE-2024-34470)
linux·科技·安全·网络安全·面试·渗透测试