> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/de/writeups-ctf/hackthebox/windows-easy.md).

# HTB Windows Einfach

Writeups zu HackTheBox-Windows-Easy-Maschinen mit Abdeckung von SMB, Active-Directory-Enumeration, WinRM, Dateioffenlegung, Dienstmissbrauch, Anmeldeinformationen-Angriffe und Windows-Privilegieneskalation.

Windows-Easy-HackTheBox-Maschinen mit Fokus auf SMB, WinRM, Active-Directory-Grundlagen, Service-Missbrauch und Privilegieneskalation.

<table data-view="cards" data-full-width="false" data-search="false"><thead><tr><th></th><th></th><th></th><th data-hidden data-card-target data-type="content-ref"></th></tr></thead><tbody><tr><td><h3><i class="fa-windows" style="color:$primary;">:windows:</i></h3></td><td><h4>Aktive HackTheBox Windows Easy</h4></td><td>Aktive HackTheBox Easy Windows-Maschinen-Lösung mit SMB-Aufzählung, Knacken einer passwortgeschützten ZIP-Datei (fcrackzip), Knacken und Lesen einer .PFX-Datei (crackpkcs12), Erlangung von SSL-Zugriff mit Evil-WinRM sowie praktischen Notizen zu Aufklärung, Exploitation, Foothold und Privilegieneskalation.</td><td><a href="/de/writeups-ctf/hackthebox/windows-easy/active-hackthebox-writeup.md">Active HackTheBox Writeup</a></td></tr><tr><td><h3><i class="fa-windows" style="color:$primary;">:windows:</i></h3></td><td><h4>TimeLapse HackTheBox Windows Easy</h4></td><td>TimeLapse HackTheBox Easy Windows-Maschinen-Lösung mit SMB-Aufzählung, Knacken einer passwortgeschützten ZIP-Datei (fcrackzip), Knacken und Lesen einer .PFX-Datei (crackpkcs12), Erlangung von SSL-Zugriff mit Evil-WinRM sowie praktischen Notizen zu Aufklärung, Exploitation, Foothold und Privilegieneskalation.</td><td><a href="/de/writeups-ctf/hackthebox/windows-easy/timelapse-hackthebox-writeup.md">TimeLapse HackTheBox Writeup</a></td></tr><tr><td><h3><i class="fa-windows" style="color:$primary;">:windows:</i></h3></td><td><h4>Sauna HackTheBox Windows Easy</h4></td><td>Sauna HackTheBox Easy Windows-Maschinen-Lösung mit Informationsleckage, LDAP-Aufzählung, Kerberos-Benutzeraufzählung - Kerbrute, AS-REP-Roasting-Angriff (GetNPUsers) sowie praktischen Notizen zu Aufklärung, Exploitation, Foothold und Privilegieneskalation.</td><td><a href="/de/writeups-ctf/hackthebox/windows-easy/sauna-hackthebox-writeup.md">Sauna HackTheBox Writeup</a></td></tr><tr><td><h3><i class="fa-windows" style="color:$primary;">:windows:</i></h3></td><td><h4>Forest HackTheBox Windows Easy</h4></td><td>Forest HackTheBox Easy Windows-Maschinen-Lösung mit AXFR - Domain-Zonenübertragungsangriff (fehlgeschlagen), RPC-Aufzählung - Ermitteln gültiger Domänenbenutzer, Durchführen eines AS-REP-Roast-Angriffs mit den erlangten Benutzern, Knacken von Hashes sowie praktischen Notizen zu Aufklärung, Exploitation, Foothold und Privilegieneskalation.</td><td><a href="/de/writeups-ctf/hackthebox/windows-easy/forest-hackthebox-writeup.md">Forest HackTheBox Writeup</a></td></tr><tr><td><h3><i class="fa-windows" style="color:$primary;">:windows:</i></h3></td><td><h4>Support HackTheBox Windows Easy</h4></td><td>Support HackTheBox Easy Windows-Maschinen-Lösung mit SMB-Aufzählung, EXE-Binäranalyse, Debugging mit DNSpy, Setzen von Breakpoints und Erhalten eines LDAP-Passworts im Klartext (DNSpy) sowie praktischen Notizen zu Aufklärung, Exploitation, Foothold und Privilegieneskalation.</td><td><a href="/de/writeups-ctf/hackthebox/windows-easy/support-hackthebox-writeup.md">Support HackTheBox Writeup</a></td></tr><tr><td><h3><i class="fa-windows" style="color:$primary;">:windows:</i></h3></td><td><h4>Remote HackTheBox Windows Easy</h4></td><td>Remote HackTheBox Easy Windows-Maschinen-Lösung mit Web-Aufzählung, NFS-Aufzählung - Showmount, Informationsleckage, Missbrauch des Umbraco-Admin-Panels sowie praktischen Notizen zu Aufklärung, Exploitation, Foothold und Privilegieneskalation.</td><td><a href="/de/writeups-ctf/hackthebox/windows-easy/remote-hackthebox-writeup.md">Remote HackTheBox Writeup</a></td></tr><tr><td><h3><i class="fa-windows" style="color:$primary;">:windows:</i></h3></td><td><h4>Love HackTheBox Windows Easy</h4></td><td>Love HackTheBox Easy Windows-Maschinen-Lösung mit SQL-Injection (SQLI), Server-Side Request Forgery (SSRF), Missbrauch des Datei-Uploads, Ausnutzen des Abstimmungssystems sowie praktischen Notizen zu Aufklärung, Exploitation, Foothold und Privilegieneskalation.</td><td><a href="/de/writeups-ctf/hackthebox/windows-easy/love-hackthebox-writeup.md">Love HackTheBox Writeup</a></td></tr><tr><td><h3><i class="fa-windows" style="color:$primary;">:windows:</i></h3></td><td><h4>Driver HackTheBox Windows Easy</h4></td><td>Driver HackTheBox Easy Windows-Maschinen-Lösung mit Passworterraten, bösartiger SCF-Datei, lokaler Privilegieneskalation über den Druckwarteschlangen-Dienst (PrintNightmare) (CVE-2021-1675] sowie praktischen Notizen zu Aufklärung, Exploitation, Foothold und Privilegieneskalation.</td><td><a href="/de/writeups-ctf/hackthebox/windows-easy/driver-hackthebox-writeup.md">Driver HackTheBox Writeup</a></td></tr><tr><td><h3><i class="fa-windows" style="color:$primary;">:windows:</i></h3></td><td><h4>Artic HackTheBox Windows Easy</h4></td><td>Artic HackTheBox Easy Windows-Maschinen-Lösung mit Ausnutzung von Adobe ColdFusion 8, Directory-Traversal-Schwachstelle, Knacken von Hashes, Missbrauch geplanter Aufgaben - Erstellen einer bösartigen JSP-Datei sowie praktischen Notizen zu Aufklärung, Exploitation, Foothold und Privilegieneskalation.</td><td><a href="/de/writeups-ctf/hackthebox/windows-easy/artic-hackthebox-writeup.md">Artic HackTheBox Writeup</a></td></tr><tr><td><h3><i class="fa-windows" style="color:$primary;">:windows:</i></h3></td><td><h4>Return HackTheBox Windows Easy</h4></td><td>Return HackTheBox Easy Windows-Maschinen-Lösung mit Missbrauch von Netzwerkdruckern, Missbrauch der Server Operators Group, Behandlung der Dienstkonfiguration sowie praktischen Notizen zu Aufklärung, Exploitation, Foothold und Privilegieneskalation.</td><td><a href="/de/writeups-ctf/hackthebox/windows-easy/return-hackthebox-writeup.md">Return HackTheBox Writeup</a></td></tr><tr><td><h3><i class="fa-windows" style="color:$primary;">:windows:</i></h3></td><td><h4>Optium HackTheBox Windows Easy</h4></td><td>Optium HackTheBox Easy Windows-Maschinen-Lösung mit Ausnutzung von HttpFileServer 2.3 (RCE), Systemaufzählung - Windows Exploit Suggester, Windows Server 12 (MS16-032) (Privilegieneskalation) sowie praktischen Notizen zu Aufklärung, Exploitation, Foothold und Privilegieneskalation.</td><td><a href="/de/writeups-ctf/hackthebox/windows-easy/optium-hackthebox-writeup.md">Optimum HackTheBox Writeup</a></td></tr><tr><td><h3><i class="fa-windows" style="color:$primary;">:windows:</i></h3></td><td><h4>Toolbox HackTheBox Windows Easy</h4></td><td>Toolbox HackTheBox Easy Windows-Maschinen-Lösung mit PostgreSQL-Injection (RCE), Pivoting, Missbrauch von boot2docker (Docker-Toolbox) sowie praktischen Notizen zu Aufklärung, Exploitation, Foothold und Privilegieneskalation.</td><td><a href="/de/writeups-ctf/hackthebox/windows-easy/toolbox-hackthebox-writeup.md">Toolbox HackTheBox Writeup</a></td></tr><tr><td><h3><i class="fa-windows" style="color:$primary;">:windows:</i></h3></td><td><h4>Jerry HackTheBox Windows Easy</h4></td><td>Jerry HackTheBox Easy Windows-Maschinen-Lösung mit Informationsleckage, Missbrauch von Tomcat (Einbruch und Privilegieneskalation) sowie praktischen Notizen zu Aufklärung, Exploitation, Foothold und Privilegieneskalation.</td><td><a href="/de/writeups-ctf/hackthebox/windows-easy/jerry-hackthebox-writeup.md">Jerry HackTheBox Writeup</a></td></tr><tr><td><h3><i class="fa-windows" style="color:$primary;">:windows:</i></h3></td><td><h4>Devel HackTheBox Windows Easy</h4></td><td>Devel HackTheBox Easy Windows-Maschinen-Lösung mit aspnet_client, iisstart.htm, welcome.png sowie praktischen Notizen zu Aufklärung, Exploitation, Foothold und Privilegieneskalation.</td><td><a href="/de/writeups-ctf/hackthebox/windows-easy/devel-hackthebox-writeup.md">Devel HackTheBox Writeup</a></td></tr><tr><td><h3><i class="fa-windows" style="color:$primary;">:windows:</i></h3></td><td><h4>Netmon HackTheBox Windows Easy</h4></td><td>Netmon HackTheBox Easy Windows-Maschinen-Lösung mit FTP-Aufzählung, Informationsleckage, Offenlegung von Anmeldedaten durch PRTG Network Monitor, Ausführung von Befehlen über PRTG-Benachrichtigungen sowie praktischen Notizen zu Aufklärung, Exploitation, Foothold und Privilegieneskalation.</td><td><a href="/de/writeups-ctf/hackthebox/windows-easy/netmon-hackthebox-writeup.md">Netmon HackTheBox Writeup</a></td></tr><tr><td><h3><i class="fa-windows" style="color:$primary;">:windows:</i></h3></td><td><h4>Granny HackTheBox Windows Easy</h4></td><td>Granny HackTheBox Easy Windows-Maschinen-Lösung mit Missbrauch der PUT- und MOVE-Methoden - Hochladen einer Aspx-WebShell, Microsoft IIS 6.0 - WebDAV 'ScStoragePathFromUrl' Remote Buffer Overflow (RCE), Token Kidnapping - Churrasco (Privilegieneskalation) sowie praktischen Notizen zu Aufklärung, Exploitation, Foothold und Privilegieneskalation.</td><td><a href="/de/writeups-ctf/hackthebox/windows-easy/granny-hackthebox-writeup.md">Granny HackTheBox Writeup</a></td></tr><tr><td><h3><i class="fa-windows" style="color:$primary;">:windows:</i></h3></td><td><h4>Cicada HackTheBox Windows Easy</h4></td><td>Cicada HackTheBox Easy Windows-Maschinen-Lösung mit SMB-Aufzählung (RID-Brute), Informationsleckage (Benutzerbeschreibung) (netexec), Privilegieneskalation (SeBackupPrivilege), SAM-Extraktion (pypykatz) sowie praktischen Notizen zu Aufklärung, Exploitation, Foothold und Privilegieneskalation.</td><td><a href="/de/writeups-ctf/hackthebox/windows-easy/cicada-hackthebox-writeup.md">Cicada HackTheBox Writeup</a></td></tr><tr><td><h3><i class="fa-windows" style="color:$primary;">:windows:</i></h3></td><td><h4>EscapeTwo HackTheBox Windows Easy</h4></td><td>EscapeTwo HackTheBox Easy Windows-Maschinen-Lösung mit SMB-Aufzählung, Passwortleckage über Informationen (zip, Excel-Datei), MSSQL-(Microsoft SQL)-Ausnutzung RCE, BloodHound-Aufzählung sowie praktischen Notizen zu Aufklärung, Exploitation, Foothold und Privilegieneskalation.</td><td><a href="/de/writeups-ctf/hackthebox/windows-easy/escapetwo-hackthebox-writeup.md">EscapeTwo HackTheBox Writeup</a></td></tr><tr><td><h3><i class="fa-windows" style="color:$primary;">:windows:</i></h3></td><td><h4>Grandpa HackTheBox Windows Easy</h4></td><td>Grandpa HackTheBox Easy Windows-Maschinen-Lösung mit Microsoft IIS 6.0 - WebDAV 'ScStoragePathFromUrl' Remote Buffer Overflow (RCE), Token Kidnapping - Churrasco (Privilegieneskalation) sowie praktischen Notizen zu Aufklärung, Exploitation, Foothold und Privilegieneskalation.</td><td><a href="/de/writeups-ctf/hackthebox/windows-easy/grandpa-hackthebox-writeup.md">Grandpa HackTheBox Writeup</a></td></tr><tr><td><h3><i class="fa-windows" style="color:$primary;">:windows:</i></h3></td><td><h4>Legacy HackTheBox Windows Easy</h4></td><td>Legacy HackTheBox Easy Windows-Maschinen-Lösung mit SMB-Aufzählung, Eternalblue-Ausnutzung (MS17-010) (Triple-Z-Exploit) sowie praktischen Notizen zu Aufklärung, Exploitation, Foothold und Privilegieneskalation.</td><td><a href="/de/writeups-ctf/hackthebox/windows-easy/legacy-hackthebox-writeup.md">Legacy HackTheBox Writeup</a></td></tr><tr><td><h3><i class="fa-windows" style="color:$primary;">:windows:</i></h3></td><td><h4>ServMon HackTheBox Windows Easy</h4></td><td><strong>ServMon</strong> ist eine Windows-Maschine, die FTP-Aufzählung, NVMS-1000-Directory-Traversal und eine Fehlkonfiguration von NSClient++ kombiniert. Erlange den Erstzugriff über offengelegte Anmeldedaten und eskaliere dann Privilegien, indem du ein externes Skript ausführst als <code>SYSTEM</code>.</td><td><a href="/de/writeups-ctf/hackthebox/windows-easy/servmon-hackthebox-writeup.md">ServMon HackTheBox Writeup</a></td></tr><tr><td><h3><i class="fa-windows" style="color:$primary;">:windows:</i></h3></td><td><h4>Access HackTheBox Windows Easy</h4></td><td>Eine anfängerfreundliche Hack-The-Box-Windows-Maschine mit FTP-Aufzählung, Wiederherstellung von Datenbank-Anmeldedaten, Outlook-PST-Analyse, gespeicherten Anmeldedaten und DPAPI-Entschlüsselung.</td><td><a href="/de/writeups-ctf/hackthebox/windows-easy/access-hackthebox-writeup.md">Access HackTheBox Writeup</a></td></tr><tr><td><h3><i class="fa-windows" style="color:$primary;">:windows:</i></h3></td><td><h4>Bounty HackTheBox Windows Easy</h4></td><td>Eine Hack-The-Box-Windows-Maschine mit IIS-Aufzählung, <code>web.config</code> Upload-Bypass, SMB-basierte Reverse Shells und Privilegieneskalation mit Juicy Potato.</td><td><a href="/de/writeups-ctf/hackthebox/windows-easy/bounty-hackthebox-writeup.md">Bounty HackTheBox Writeup</a></td></tr><tr><td><h3><i class="fa-windows" style="color:$primary;">:windows:</i></h3></td><td><h4>Heist HackTheBox Windows Easy</h4></td><td>Heist HackTheBox Easy Windows-Maschinen-Lösung mit Web-Aufzählung, Wiederherstellung von Cisco-Passwörtern vom Typ 5 und Typ 7, SMB-Anmeldedatenprüfung, WinRM-Zugriff, Analyse des Arbeitsspeichers von Firefox und Privilegieneskalation zum Administrator.</td><td><a href="/de/writeups-ctf/hackthebox/windows-easy/heist-hackthebox-writeup.md">Heist HackTheBox Writeup</a></td></tr></tbody></table>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://hacking-notes.jord4n.pro/de/writeups-ctf/hackthebox/windows-easy.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.