> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ja/writeups-ctf/hackthebox.md). # HackTheBox LinuxとWindowsの難易度別に整理したHackTheBoxマシンの解説集。列挙、初期侵入、権限昇格、Active Directory、Webエクスプロイト、サービスの悪用を扱う。 HackTheBoxのマシン攻略記事を、OSと難易度別に整理したものです。 ## HTBメソドロジー 1. 公開されているサービス、Webアプリケーション、サブドメイン、共有、認証面を列挙します。 2. 認証情報、CVE、ファイルアップロード、LFI、コマンドインジェクション、またはサービスの悪用を通じて、初期侵入点を特定します。 3. アクセスを安定化し、ローカルの情報を収集します: ユーザー、設定、認証情報、スケジュールされたタスク、サービス、内部ポート。 4. Linuxの設定ミス、Windowsの権限悪用、Active Directoryの経路、または脆弱なサービスを通じて権限を昇格します。 ## マシンのカテゴリ

:linux:

Linux 初級

Webの列挙、公開サービス、認証情報の発見、ファイル漏えい、CMSの悪用、Linuxの権限昇格を扱うHackTheBox Linux初級マシンの攻略記事。HTB Linux Easy

:windows:

Windows 初級

SMB、Active Directoryの列挙、WinRM、ファイル漏えい、サービス悪用、認証情報への攻撃、Windowsの権限昇格を扱うHackTheBox Windows初級マシンの攻略記事。HTB Windows Easy

:linux:

Linux 中級

Webの悪用、SQLインジェクション、SSRF、CMSのRCE、認証情報、ピボット、Linuxの権限昇格を扱うHackTheBox Linux中級マシンの攻略記事。HTB Linux Medium

:windows:

Windows 中級

ファイルインクルージョン、Webシェル、Jenkins、Active Directory、Windowsの権限昇格、ポストエクスプロイトを扱うHackTheBox Windows中級マシンの攻略記事。HTB Windows 中級
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://hacking-notes.jord4n.pro/ja/writeups-ctf/hackthebox.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.