:windows: | Active HackTheBox Windows facile | Compte-rendu de la machine HackTheBox Windows facile Active couvrant l’énumération SMB, le cassage d’un fichier ZIP protégé par mot de passe (fcrackzip), le cassage et la lecture d’un fichier .PFX (crackpkcs12), l’obtention d’un accès SSL avec Evil-WinRM, avec des notes pratiques sur l’énumération, l’exploitation, le point d’appui et l’élévation de privilèges. | Récapitulatif HackTheBox d'Active |
:windows: | TimeLapse HackTheBox Windows facile | Compte-rendu de la machine HackTheBox Windows facile TimeLapse couvrant l’énumération SMB, le cassage d’un fichier ZIP protégé par mot de passe (fcrackzip), le cassage et la lecture d’un fichier .PFX (crackpkcs12), l’obtention d’un accès SSL avec Evil-WinRM, avec des notes pratiques sur l’énumération, l’exploitation, le point d’appui et l’élévation de privilèges. | Récapitulatif HackTheBox de TimeLapse |
:windows: | Sauna HackTheBox Windows facile | Compte-rendu de la machine HackTheBox Windows facile Sauna couvrant les fuites d’informations, l’énumération LDAP, l’énumération des utilisateurs Kerberos - Kerbrute, l’attaque AS-REP Roasting (GetNPUsers), avec des notes pratiques sur l’énumération, l’exploitation, le point d’appui et l’élévation de privilèges. | Récapitulatif HackTheBox de Sauna |
:windows: | Forest HackTheBox Windows facile | Compte-rendu de la machine HackTheBox Windows facile Forest couvrant AXFR - attaque de transfert de zone de domaine (échec), l’énumération RPC - obtention d’utilisateurs de domaine valides, la réalisation d’une attaque AS-RepRoast avec les utilisateurs obtenus, le cassage de hachages, avec des notes pratiques sur l’énumération, l’exploitation, le point d’appui et l’élévation de privilèges. | Récapitulatif HackTheBox de Forest |
:windows: | Support HackTheBox Windows facile | Compte-rendu de la machine HackTheBox Windows facile Support couvrant l’énumération SMB, l’analyse binaire EXE, le débogage avec DNSpy, la mise de points d’arrêt et l’obtention d’un mot de passe LDAP en clair (DNSpy), avec des notes pratiques sur l’énumération, l’exploitation, le point d’appui et l’élévation de privilèges. | Récapitulatif HackTheBox de Support |
:windows: | Remote HackTheBox Windows facile | Compte-rendu de la machine HackTheBox Windows facile Remote couvrant l’énumération Web, l’énumération NFS - showmount, les fuites d’informations, l’abus du panneau d’administration Umbraco, avec des notes pratiques sur l’énumération, l’exploitation, le point d’appui et l’élévation de privilèges. | Récapitulatif HackTheBox de Remote |
:windows: | Love HackTheBox Windows facile | Compte-rendu de la machine HackTheBox Windows facile Love couvrant l’injection SQL (SQLI), la falsification de requêtes côté serveur (SSRF), l’abus du téléversement de fichiers, l’exploitation du système de vote, avec des notes pratiques sur l’énumération, l’exploitation, le point d’appui et l’élévation de privilèges. | Récapitulatif HackTheBox de Love |
:windows: | Driver HackTheBox Windows facile | Compte-rendu de la machine HackTheBox Windows facile Driver couvrant la devinette de mot de passe, un fichier malveillant SCF, l’élévation locale de privilèges via le service de file d’attente d’impression (PrintNightmare) (CVE-2021-1675], avec des notes pratiques sur l’énumération, l’exploitation, le point d’appui et l’élévation de privilèges. | Récapitulatif HackTheBox de Driver |
:windows: | Artic HackTheBox Windows facile | Compte-rendu de la machine HackTheBox Windows facile Artic couvrant l’exploitation d’Adobe ColdFusion 8, une vulnérabilité de traversée de répertoires, le cassage de hachages, l’abus des tâches planifiées - création d’un fichier JSP malveillant, avec des notes pratiques sur l’énumération, l’exploitation, le point d’appui et l’élévation de privilèges. | Récapitulatif HackTheBox d'Artic |
:windows: | Return HackTheBox Windows facile | Compte-rendu de la machine HackTheBox Windows facile Return couvrant l’abus d’une imprimante réseau, l’abus du groupe Server Operators, la gestion de la configuration des services, avec des notes pratiques sur l’énumération, l’exploitation, le point d’appui et l’élévation de privilèges. | Récapitulatif HackTheBox de Return |
:windows: | Optium HackTheBox Windows facile | Compte-rendu de la machine HackTheBox Windows facile Optium couvrant l’exploitation de HttpFileServer 2.3 (RCE), l’énumération système - Windows Exploit Suggester, Windows Server 12 (MS16-032) (élévation de privilèges), avec des notes pratiques sur l’énumération, l’exploitation, le point d’appui et l’élévation de privilèges. | Récapitulatif HackTheBox d'Optimum |
:windows: | Toolbox HackTheBox Windows facile | Compte-rendu de la machine HackTheBox Windows facile Toolbox couvrant l’injection PostgreSQL (RCE), le pivotement, l’abus de boot2docker (Docker-Toolbox), avec des notes pratiques sur l’énumération, l’exploitation, le point d’appui et l’élévation de privilèges. | Récapitulatif HackTheBox de Toolbox |
:windows: | Jerry HackTheBox Windows facile | Compte-rendu de la machine HackTheBox Windows facile Jerry couvrant les fuites d’informations, l’abus de Tomcat (intrusion et élévation de privilèges), avec des notes pratiques sur l’énumération, l’exploitation, le point d’appui et l’élévation de privilèges. | Récapitulatif HackTheBox de Jerry |
:windows: | Devel HackTheBox Windows facile | Compte-rendu de la machine HackTheBox Windows facile Devel couvrant aspnet_client, iisstart.htm, welcome.png, avec des notes pratiques sur l’énumération, l’exploitation, le point d’appui et l’élévation de privilèges. | Récapitulatif HackTheBox de Devel |
:windows: | Netmon HackTheBox Windows facile | Compte-rendu de la machine HackTheBox Windows facile Netmon couvrant l’énumération FTP, les fuites d’informations, la divulgation d’identifiants de PRTG Network Monitor, l’exécution de commandes via les notifications PRTG, avec des notes pratiques sur l’énumération, l’exploitation, le point d’appui et l’élévation de privilèges. | Récapitulatif HackTheBox de Netmon |
:windows: | Granny HackTheBox Windows facile | Compte-rendu de la machine HackTheBox Windows facile Granny couvrant l’abus des méthodes PUT et MOVE - téléversement d’un WebShell Aspx, Microsoft IIS 6.0 - dépassement de tampon distant WebDAV 'ScStoragePathFromUrl' (RCE), détournement de jeton - Churrasco (élévation de privilèges), avec des notes pratiques sur l’énumération, l’exploitation, le point d’appui et l’élévation de privilèges. | Récapitulatif HackTheBox de Granny |
:windows: | Cicada HackTheBox Windows facile | Compte-rendu de la machine HackTheBox Windows facile Cicada couvrant l’énumération SMB (RID-Brute), les fuites d’informations (description d’utilisateur) (netexec), l’élévation de privilèges (SeBackupPrivilege), l’extraction du SAM (pypykatz), avec des notes pratiques sur l’énumération, l’exploitation, le point d’appui et l’élévation de privilèges. | Récapitulatif HackTheBox de Cicada |
:windows: | EscapeTwo HackTheBox Windows facile | Compte-rendu de la machine HackTheBox Windows facile EscapeTwo couvrant l’énumération SMB, les fuites d’informations de mot de passe (zip, fichier Excel), l’exploitation MSSQL (Microsoft SQL) RCE, l’énumération BloodHund, avec des notes pratiques sur l’énumération, l’exploitation, le point d’appui et l’élévation de privilèges. | Récapitulatif HackTheBox d'EscapeTwo |
:windows: | Grandpa HackTheBox Windows facile | Compte-rendu de la machine HackTheBox Windows facile Grandpa couvrant Microsoft IIS 6.0 - dépassement de tampon distant WebDAV 'ScStoragePathFromUrl' (RCE), détournement de jeton - Churrasco (élévation de privilèges), avec des notes pratiques sur l’énumération, l’exploitation, le point d’appui et l’élévation de privilèges. | Récapitulatif HackTheBox de Grandpa |
:windows: | Legacy HackTheBox Windows facile | Compte-rendu de la machine HackTheBox Windows facile Legacy couvrant l’énumération SMB, l’exploitation Eternalblue (MS17-010) (exploit Triple Z), avec des notes pratiques sur l’énumération, l’exploitation, le point d’appui et l’élévation de privilèges. | Récapitulatif HackTheBox de Legacy |
:windows: | ServMon HackTheBox Windows facile | ServMon est une machine Windows qui combine l’énumération FTP, la traversée de répertoires NVMS-1000 et une mauvaise configuration de NSClient++. Obtenez un accès initial grâce à des identifiants exposés, puis élevez les privilèges en exécutant un script externe en tant que SYSTEM. | Compte-rendu HackTheBox ServMon |
:windows: | Access HackTheBox Windows facile | Une machine Windows Hack The Box adaptée aux débutants, couvrant l’énumération FTP, la récupération d’identifiants de base de données, l’analyse d’un PST Outlook, les identifiants stockés et le déchiffrement DPAPI. | Compte-rendu HackTheBox Access |
:windows: | Bounty HackTheBox Windows facile | Une machine Windows Hack The Box couvrant l’énumération IIS, web.config le contournement de téléversement, les shells inversés basés sur SMB et l’élévation de privilèges via Juicy Potato. | Compte-rendu HackTheBox Bounty |
:windows: | Heist HackTheBox Windows facile | Compte-rendu de la machine HackTheBox Windows facile Heist couvrant l’énumération Web, la récupération des mots de passe Cisco de type 5 et de type 7, la validation d’identifiants SMB, l’accès WinRM, l’analyse de la mémoire des processus Firefox et l’élévation de privilèges Administrateur. | Compte-rendu HackTheBox Heist |