Infiltrator（HTB Insane）
Infiltrator（HTB Insane） 基本信息 IP：10.10.11.31 VPN：10.10.16.3 域名：infiltrator.htb / dc01.infiltrator.htb 信息收集 vim /etc/hosts rustscan -a 10.10.11.31 -- -sCTV nmap -sC -sV -Pn -T4 10.10.11.31 53/tcp open domain 80/tcp open http Microsoft IIS httpd 10.0 88/tcp open kerberos-sec 135/tcp open msrpc 139/tcp open netbios-ssn 389/tcp open ldap Domain: infiltrator.htb 445/tcp open microsoft-ds? 464/tcp open kpasswd5? 593/tcp open ncacn_http 636/tcp open ssl/ldap 3268/tcp open ldap 3269/tcp open ssl/ldap 3389/tcp open ms-wbt-server 5985/tcp open http 9389/tcp open mc-nmf RDP NTLM：DNS_Computer_Name: dc01.infiltrator.htb。HTTP / SMB 匿名没有直接利用点。网页人名： ...