hackthebox靶场

nmap扫描
smbclient工具

开始

这是个很好的平台，可以有效锻炼渗透思维（就是没钱开会员。。）
信息收集：
    IP：10.129.27.251(关机自动换IP)
nmap扫描：
    nmap -T4 -sC -sV 10.129.27.251
主要信息：
    端口：
        135/tcp  open  msrpc        Microsoft Windows RPC
        139/tcp  open  netbios-ssn  
        445/tcp  open  microsoft-ds   smb共享服务
        1433/tcp open  ms-sql-s     mssql数据库：Microsoft SQL Server 2017 RTM
    系统：Windows Server 2019

smbclient动态库

使用

参数：
    -N：无密码
    -L：此选项允许您查看服务器上有什么可用的服务（扫描存在那些共享文件夹）
smbclient -N -L 10.129.27.251
后面有显示的都要密码

尝试无密码链接备份文件夹

smbclient -N \\\\10.129.27.251\\backups
登入成功

查看桌面

疑似配置文件