> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/pt-br/writeups-ctf/hackthebox/windows-easy.md). # HTB Windows Fácil Writeups de máquinas Windows fáceis do HackTheBox cobrindo SMB, enumeração de Active Directory, WinRM, divulgação de arquivos, abuso de serviços, ataques a credenciais e escalada de privilégios no Windows. Máquinas Windows fáceis do HackTheBox focadas em SMB, WinRM, no básico de Active Directory, abuso de serviços e elevação de privilégios.

:windows:

Active HackTheBox Windows Fácil

Relatório da máquina Windows Fácil Active do HackTheBox cobrindo enumeração SMB, quebra de senha de arquivo ZIP protegido (fcrackzip), quebra e leitura de arquivo .PFX (crackpkcs12), obtenção de acesso SSL com Evil-WinRM, com notas práticas de enumeração, exploração, ponto de apoio e elevação de privilégios.Writeup do HackTheBox Active

:windows:

TimeLapse HackTheBox Windows Fácil

Relatório da máquina Windows Fácil TimeLapse do HackTheBox cobrindo enumeração SMB, quebra de senha de arquivo ZIP protegido (fcrackzip), quebra e leitura de arquivo .PFX (crackpkcs12), obtenção de acesso SSL com Evil-WinRM, com notas práticas de enumeração, exploração, ponto de apoio e elevação de privilégios.Writeup do HackTheBox TimeLapse

:windows:

Sauna HackTheBox Windows Fácil

Relatório da máquina Windows Fácil Sauna do HackTheBox cobrindo vazamento de informações, enumeração LDAP, enumeração de usuários Kerberos - Kerbrute, ataque AS-REP Roasting (GetNPUsers), com notas práticas de enumeração, exploração, ponto de apoio e elevação de privilégios.Writeup do HackTheBox Sauna

:windows:

Forest HackTheBox Windows Fácil

Relatório da máquina Windows Fácil Forest do HackTheBox cobrindo AXFR - ataque de transferência de zona do domínio (falhou), enumeração RPC - obtenção de usuários válidos do domínio, realização de um ataque AS-RepRoast com os usuários obtidos, quebra de hashes, com notas práticas de enumeração, exploração, ponto de apoio e elevação de privilégios.Writeup do HackTheBox Forest

:windows:

Support HackTheBox Windows Fácil

Relatório da máquina Windows Fácil Support do HackTheBox cobrindo enumeração SMB, análise binária EXE, depuração com DNSpy, definição de pontos de interrupção e obtenção de uma senha LDAP em texto claro (DNSpy), com notas práticas de enumeração, exploração, ponto de apoio e elevação de privilégios.Writeup do HackTheBox Support

:windows:

Remote HackTheBox Windows Fácil

Relatório da máquina Windows Fácil Remote do HackTheBox cobrindo enumeração web, enumeração NFS - showmount, vazamento de informações, abuso do painel de administração do Umbraco, com notas práticas de enumeração, exploração, ponto de apoio e elevação de privilégios.Writeup do HackTheBox Remote

:windows:

Love HackTheBox Windows Fácil

Relatório da máquina Windows Fácil Love do HackTheBox cobrindo injeção SQL (SQLI), SSRF, abuso de upload de arquivos, exploração do sistema de votação, com notas práticas de enumeração, exploração, ponto de apoio e elevação de privilégios.Writeup do HackTheBox Love

:windows:

Driver HackTheBox Windows Fácil

Relatório da máquina Windows Fácil Driver do HackTheBox cobrindo adivinhação de senha, arquivo malicioso SCF, elevação local de privilégios pelo Spooler de Impressão (PrintNightmare) (CVE-2021-1675], com notas práticas de enumeração, exploração, ponto de apoio e elevação de privilégios.Writeup do HackTheBox Driver

:windows:

Artic HackTheBox Windows Fácil

Relatório da máquina Windows Fácil Artic do HackTheBox cobrindo exploração do Adobe ColdFusion 8, vulnerabilidade de travessia de diretório, quebra de hashes, abuso de tarefas agendadas - criação de arquivo JSP malicioso, com notas práticas de enumeração, exploração, ponto de apoio e elevação de privilégios.Writeup do HackTheBox Artic

:windows:

Return HackTheBox Windows Fácil

Relatório da máquina Windows Fácil Return do HackTheBox cobrindo abuso de impressora de rede, abuso do grupo Operadores de Servidor, tratamento de configuração de serviço, com notas práticas de enumeração, exploração, ponto de apoio e elevação de privilégios.Writeup do HackTheBox Return

:windows:

Optium HackTheBox Windows Fácil

Relatório da máquina Windows Fácil Optium do HackTheBox cobrindo exploração do HttpFileServer 2.3 (RCE), enumeração do sistema - Windows Exploit Suggester, Windows Server 12 (MS16-032) (elevação de privilégios), com notas práticas de enumeração, exploração, ponto de apoio e elevação de privilégios.Writeup do HackTheBox Optimum

:windows:

Toolbox HackTheBox Windows Fácil

Relatório da máquina Windows Fácil Toolbox do HackTheBox cobrindo injeção em PostgreSQL (RCE), pivoting, abuso do boot2docker (Docker-Toolbox), com notas práticas de enumeração, exploração, ponto de apoio e elevação de privilégios.Writeup do HackTheBox Toolbox

:windows:

Jerry HackTheBox Windows Fácil

Relatório da máquina Windows Fácil Jerry do HackTheBox cobrindo vazamento de informações, abuso do Tomcat (intrusão e elevação de privilégios), com notas práticas de enumeração, exploração, ponto de apoio e elevação de privilégios.Writeup do HackTheBox Jerry

:windows:

Devel HackTheBox Windows Fácil

Relatório da máquina Windows Fácil Devel do HackTheBox cobrindo aspnet_client, iisstart.htm, welcome.png, com notas práticas de enumeração, exploração, ponto de apoio e elevação de privilégios.Writeup do HackTheBox Devel

:windows:

Netmon HackTheBox Windows Fácil

Relatório da máquina Windows Fácil Netmon do HackTheBox cobrindo enumeração FTP, vazamento de informações, divulgação de credenciais do PRTG Network Monitor, execução de comando de notificação do PRTG, com notas práticas de enumeração, exploração, ponto de apoio e elevação de privilégios.Writeup do HackTheBox Netmon

:windows:

Granny HackTheBox Windows Fácil

Relatório da máquina Windows Fácil Granny do HackTheBox cobrindo abuso dos métodos PUT e MOVE - upload de web shell Aspx, Microsoft IIS 6.0 - overflow de buffer remoto 'ScStoragePathFromUrl' do WebDAV (RCE), sequestro de token - Churrasco (elevação de privilégios), com notas práticas de enumeração, exploração, ponto de apoio e elevação de privilégios.Writeup do HackTheBox Granny

:windows:

Cicada HackTheBox Windows Fácil

Relatório da máquina Windows Fácil Cicada do HackTheBox cobrindo enumeração SMB (RID-Brute), vazamento de informações (descrição do usuário) (netexec), elevação de privilégios (SeBackupPrivilege), extração SAM (pypykatz), com notas práticas de enumeração, exploração, ponto de apoio e elevação de privilégios.Writeup do HackTheBox Cicada

:windows:

EscapeTwo HackTheBox Windows Fácil

Relatório da máquina Windows Fácil EscapeTwo do HackTheBox cobrindo enumeração SMB, vazamento de senhas por informações (arquivo zip, arquivo Excel), exploração RCE do MSSQL (Microsoft SQL), enumeração BloodHund, com notas práticas de enumeração, exploração, ponto de apoio e elevação de privilégios.Writeup do HackTheBox EscapeTwo

:windows:

Grandpa HackTheBox Windows Fácil

Relatório da máquina Windows Fácil Grandpa do HackTheBox cobrindo Microsoft IIS 6.0 - overflow de buffer remoto 'ScStoragePathFromUrl' do WebDAV (RCE), sequestro de token - Churrasco (elevação de privilégios), com notas práticas de enumeração, exploração, ponto de apoio e elevação de privilégios.Writeup do HackTheBox Grandpa

:windows:

Legacy HackTheBox Windows Fácil

Relatório da máquina Windows Fácil Legacy do HackTheBox cobrindo enumeração SMB, exploração do EternalBlue (MS17-010) (exploit Triple Z), com notas práticas de enumeração, exploração, ponto de apoio e elevação de privilégios.Writeup do HackTheBox Legacy

:windows:

ServMon HackTheBox Windows Fácil

ServMon é uma máquina Windows que combina enumeração FTP, travessia de diretório no NVMS-1000 e má configuração do NSClient++. Obtenha acesso inicial por meio de credenciais expostas e, em seguida, escale privilégios executando um script externo como SYSTEM.Resolução do HackTheBox ServMon

:windows:

Access HackTheBox Windows Fácil

Uma máquina Windows do Hack The Box amigável para iniciantes cobrindo enumeração FTP, recuperação de credenciais de banco de dados, análise de PST do Outlook, credenciais armazenadas e descriptografia DPAPI.Resolução do HackTheBox Access

:windows:

Bounty HackTheBox Windows Fácil

Uma máquina Windows do Hack The Box cobrindo enumeração IIS, web.config bypass de upload, reverse shells baseadas em SMB e elevação de privilégios com Juicy Potato.Resolução do HackTheBox Bounty

:windows:

Heist HackTheBox Windows Fácil

Relatório da máquina Windows Fácil Heist do HackTheBox cobrindo enumeração web, recuperação de senhas Cisco Tipo 5 e Tipo 7, validação de credenciais SMB, acesso WinRM, análise de memória do processo Firefox e elevação de privilégios de Administrador.Resolução do HackTheBox Heist
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://hacking-notes.jord4n.pro/pt-br/writeups-ctf/hackthebox/windows-easy.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.