> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ja/writeups-ctf/hackthebox/windows-easy.md). # HTB Windows Easy SMB、Active Directory列挙、WinRM、ファイル漏えい、サービス悪用、資格情報攻撃、Windows権限昇格を扱うHackTheBox Windows Easyマシンの攻略記事。 SMB、WinRM、Active Directoryの基礎、サービスの悪用、権限昇格に焦点を当てたWindowsのEasy HackTheBoxマシン。

:windows:

Active HackTheBox の Windows Easy

SMB列挙、ZIPパスワード保護ファイルの解析（fcrackzip）、.PFXファイルの解析と読み取り（crackpkcs12）、Evil-WinRMでSSLアクセスを取得する方法を扱う、実践的な列挙、悪用、初期足場確立、権限昇格のメモ付きのActive HackTheBox Easy Windowsマシンの解説記事。Active HackTheBox攻略記事

:windows:

TimeLapse HackTheBox の Windows Easy

SMB列挙、ZIPパスワード保護ファイルの解析（fcrackzip）、.PFXファイルの解析と読み取り（crackpkcs12）、Evil-WinRMでSSLアクセスを取得する方法を扱う、実践的な列挙、悪用、初期足場確立、権限昇格のメモ付きのTimeLapse HackTheBox Easy Windowsマシンの解説記事。TimeLapse HackTheBox攻略記事

:windows:

Sauna HackTheBox の Windows Easy

情報漏えい、LDAP列挙、Kerberosユーザー列挙 - Kerbrute、AS-REP Roasting攻撃（GetNPUsers）を扱う、実践的な列挙、悪用、初期足場確立、権限昇格のメモ付きのSauna HackTheBox Easy Windowsマシンの解説記事。Sauna HackTheBox攻略記事

:windows:

Forest HackTheBox の Windows Easy

AXFR - ドメインゾーン転送攻撃（失敗）、RPC列挙 - 有効なドメインユーザーの取得、取得したユーザーでAS-RepRoast攻撃を実行、ハッシュのクラックを扱う、実践的な列挙、悪用、初期足場確立、権限昇格のメモ付きのForest HackTheBox Easy Windowsマシンの解説記事。Forest HackTheBox攻略記事

:windows:

Support HackTheBox の Windows Easy

SMB列挙、EXEバイナリ解析、DNSpyによるデバッグ、ブレークポイントを設定してLDAPパスワードを平文で取得する方法（DNSpy）を扱う、実践的な列挙、悪用、初期足場確立、権限昇格のメモ付きのSupport HackTheBox Easy Windowsマシンの解説記事。Support HackTheBox攻略記事

:windows:

Remote HackTheBox の Windows Easy

Web列挙、NFS列挙 - showmount、情報漏えい、Umbraco管理パネルの悪用を扱う、実践的な列挙、悪用、初期足場確立、権限昇格のメモ付きのRemote HackTheBox Easy Windowsマシンの解説記事。Remote HackTheBox攻略記事

:windows:

Love HackTheBox の Windows Easy

SQLインジェクション（SQLI）、サーバーサイドリクエストフォージェリ（SSRF）、ファイルアップロードの悪用、投票システムの悪用を扱う、実践的な列挙、悪用、初期足場確立、権限昇格のメモ付きのLove HackTheBox Easy Windowsマシンの解説記事。Love HackTheBox攻略記事

:windows:

Driver HackTheBox の Windows Easy

パスワード推測、SCF悪意あるファイル、Print Spoolerのローカル権限昇格（PrintNightmare）（CVE-2021-1675）を扱う、実践的な列挙、悪用、初期足場確立、権限昇格のメモ付きのDriver HackTheBox Easy Windowsマシンの解説記事。Driver HackTheBox攻略記事

:windows:

Artic HackTheBox の Windows Easy

Adobe ColdFusion 8の悪用、ディレクトリトラバーサル脆弱性、ハッシュのクラック、スケジュールタスクの悪用 - 悪意のあるJSPファイルの作成を扱う、実践的な列挙、悪用、初期足場確立、権限昇格のメモ付きのArtic HackTheBox Easy Windowsマシンの解説記事。Artic HackTheBox攻略記事

:windows:

Return HackTheBox の Windows Easy

ネットワークプリンターの悪用、Server Operatorsグループの悪用、サービス設定の扱いを扱う、実践的な列挙、悪用、初期足場確立、権限昇格のメモ付きのReturn HackTheBox Easy Windowsマシンの解説記事。Return HackTheBox攻略記事

:windows:

Optium HackTheBox の Windows Easy

HttpFileServer 2.3の悪用（RCE）、システム列挙 - Windows Exploit Suggester、Windows Server 12（MS16-032）（権限昇格）を扱う、実践的な列挙、悪用、初期足場確立、権限昇格のメモ付きのOptium HackTheBox Easy Windowsマシンの解説記事。Optimum HackTheBox攻略記事

:windows:

Toolbox HackTheBox の Windows Easy

PostgreSQLインジェクション（RCE）、ピボット、boot2docker（Docker-Toolbox）の悪用を扱う、実践的な列挙、悪用、初期足場確立、権限昇格のメモ付きのToolbox HackTheBox Easy Windowsマシンの解説記事。Toolbox HackTheBox攻略記事

:windows:

Jerry HackTheBox の Windows Easy

情報漏えい、Tomcatの悪用（侵入と権限昇格）を扱う、実践的な列挙、悪用、初期足場確立、権限昇格のメモ付きのJerry HackTheBox Easy Windowsマシンの解説記事。Jerry HackTheBox攻略記事

:windows:

Devel HackTheBox の Windows Easy

aspnet_client、iisstart.htm、welcome.pngを扱う、実践的な列挙、悪用、初期足場確立、権限昇格のメモ付きのDevel HackTheBox Easy Windowsマシンの解説記事。Devel HackTheBox攻略記事

:windows:

Netmon HackTheBox の Windows Easy

FTP列挙、情報漏えい、PRTG Network Monitorの認証情報漏えい、PRTG通知コマンド実行を扱う、実践的な列挙、悪用、初期足場確立、権限昇格のメモ付きのNetmon HackTheBox Easy Windowsマシンの解説記事。Netmon HackTheBox攻略記事

:windows:

Granny HackTheBox の Windows Easy

PUTおよびMOVEメソッドの悪用 - Aspx WebShellのアップロード、Microsoft IIS 6.0 - WebDAVの「ScStoragePathFromUrl」リモートバッファオーバーフロー（RCE）、Token Kidnapping - Churrasco（権限昇格）を扱う、実践的な列挙、悪用、初期足場確立、権限昇格のメモ付きのGranny HackTheBox Easy Windowsマシンの解説記事。Granny HackTheBox攻略記事

:windows:

Cicada HackTheBox の Windows Easy

SMB列挙（RIDブルートフォース）、情報漏えい（ユーザー説明）（netexec）、権限昇格（SeBackupPrivilege）、SAM抽出（pypykatz）を扱う、実践的な列挙、悪用、初期足場確立、権限昇格のメモ付きのCicada HackTheBox Easy Windowsマシンの解説記事。Cicada HackTheBox攻略記事

:windows:

EscapeTwo HackTheBox の Windows Easy

SMB列挙、パスワード情報漏えい（zip、Excelファイル）、MSSQL（Microsoft SQL）の悪用によるRCE、BloodHund列挙を扱う、実践的な列挙、悪用、初期足場確立、権限昇格のメモ付きのEscapeTwo HackTheBox Easy Windowsマシンの解説記事。EscapeTwo HackTheBox攻略記事

:windows:

Grandpa HackTheBox の Windows Easy

Microsoft IIS 6.0 - WebDAVの「ScStoragePathFromUrl」リモートバッファオーバーフロー（RCE）、Token Kidnapping - Churrasco（権限昇格）を扱う、実践的な列挙、悪用、初期足場確立、権限昇格のメモ付きのGrandpa HackTheBox Easy Windowsマシンの解説記事。Grandpa HackTheBox攻略記事

:windows:

Legacy HackTheBox の Windows Easy

SMB列挙、EternalBlueの悪用（MS17-010）（Triple Z Exploit）を扱う、実践的な列挙、悪用、初期足場確立、権限昇格のメモ付きのLegacy HackTheBox Easy Windowsマシンの解説記事。Legacy HackTheBox攻略記事

:windows:

ServMon HackTheBox の Windows Easy

ServMon は、FTP列挙、NVMS-1000のディレクトリトラバーサル、NSClient++の設定ミスを組み合わせたWindowsマシンです。公開された認証情報を通じて初期アクセスを取得し、その後、外部スクリプトを実行することで SYSTEM.ServMon HackTheBox 攻略記事

:windows:

Access HackTheBox の Windows Easy

FTP列挙、データベース認証情報の復元、Outlook PST解析、保存された認証情報、DPAPI復号を扱う、初心者向けのHack The Box Windowsマシン。Access HackTheBox 攻略記事

:windows:

IIS列挙を扱うHack The Box Windowsマシン、

web.config アップロードバイパス、SMBベースのリバースシェル、そしてJuicy Potatoによる権限昇格。 upload bypass、SMBベースのリバースシェル、そしてJuicy Potatoによる権限昇格。Bounty HackTheBox 攻略記事

:windows:

Heist HackTheBox の Windows Easy

Web列挙、Cisco Type 5およびType 7パスワードの復元、SMB認証情報の検証、WinRMアクセス、Firefoxプロセスメモリ解析、Administrator権限昇格を扱う、Heist HackTheBox Easy Windowsマシンの解説記事。Heist HackTheBox 攻略記事
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://hacking-notes.jord4n.pro/ja/writeups-ctf/hackthebox/windows-easy.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.