HTB-Tactics(Impacket工具集合 和 smb特殊共享)

前言

  • 各位师傅大家好,我是qmx_07,今天给大家讲解Tactics靶机

渗透过程

信息搜集


  • 服务器开启了smb协议

连接smb服务器

  • Admin$ 对应的是 C:\Windows 目录,是 Windows 自动创建的共享,主要用于执行一些与系统管理相关的操作,例如远程文件管理、系统配置和程序安装等
  • C$ 代表计算机的 C 盘,允许管理员通过网络远程访问计算机的 C 盘,进行文件管理和系统维护操作
  • IPC$ 提供了一个接口,允许远程的命名管道连接,通过该接口可以执行远程管理和连接验证,允许匿名的账户枚举域账户和网络连接等,主要用于系统级的操作和通信

  • 通过C$ 能够成功访问c盘所有内容,下载Flag.txt

Impacket 集合工具

  • Impacket是使用python编写的用于处理网络协议的框架,Impacket 包含数十种用于与 Windows 系统和应用程序交互的工具,适用于Windows 和 Active Directory

安装命令:

bash 复制代码
 git clone https://github.com/SecureAuthCorp/impacket.git
 cd impacket
 pip3 install .
 # OR:
 sudo python3 setup.py  install
 # In case you are missing some modules:
 pip3 install -r requirements.txt
 #pip3安装命令
 sudo apt install python3 python3-pip
  • Psexec通过在远程系统的ADMIN$共享上上传一个随机命名的可执行文件来创建一个远程服务,然后将其注册为Windows服务。以此产生一个交互式shell,通过TCP端口445在远程Windows系统上执行
  • Psexec要求具有本地管理员或更高权限的用户的凭据(可以读取/写入ADMIN$ ),验证成功后,将获取一个 NT AUTHORITY\SYSTEM shell

答案

  • 1.ICMP数据包被windows防火墙阻止,使用什么参数绕过?

-Pn

  • 2.SMB全称是什么?

Server Message Block

  • 3.SMB开放在哪个端口?

445

  • 4.smbclient使用什么参数 枚举共享目录?

-L

  • 5.什么后缀代表是共享的?

$

  • 6.哪个文件夹可以访问整个C盘内容?

C$

  • 7.可以使用什么命令下载smb文件?

get

  • 8.Impacket集合工具中 使用哪个工具在系统上或者交互式shell?

psexec.py

  • 9.flag?

f751c19eda8f61ce81827e6930a1f40c

总结

  • 我们讲解了Impacket工具集合 和 smb特殊共享
相关推荐
码农12138号5 小时前
BUUCTF在线评测-练习场-WebCTF习题[GXYCTF2019]BabyUpload1-flag获取、解析
web安全·网络安全·文件上传漏洞·buuctf·解析漏洞
Johny_Zhao5 小时前
Docker + CentOS 部署 Zookeeper 集群 + Kubernetes Operator 自动化运维方案
linux·网络安全·docker·信息安全·zookeeper·kubernetes·云计算·系统运维
独行soc11 小时前
#渗透测试#批量漏洞挖掘#HSC Mailinspector 任意文件读取漏洞(CVE-2024-34470)
linux·科技·安全·网络安全·面试·渗透测试
Whoisshutiao13 小时前
网安-XSS-pikachu
前端·安全·网络安全
薄荷椰果抹茶1 天前
【网络安全基础】第六章---Web安全需求
安全·web安全
游戏开发爱好者81 天前
iOS重构期调试实战:架构升级中的性能与数据保障策略
websocket·网络协议·tcp/ip·http·网络安全·https·udp
HumanRisk1 天前
降低网络安全中的人为风险:以人为本的路径
网络·安全·web安全
安全系统学习1 天前
系统安全之大模型案例分析
前端·安全·web安全·网络安全·xss
江苏思维驱动智能研究院有限公司1 天前
Sophos 网络安全:全球领先的自适应安全解决方案提供商
网络·安全·web安全
A5rZ1 天前
Puppeteer 相关漏洞-- Google 2025 Sourceless
网络安全