> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ru/writeups-ctf/hackthebox/windows-easy.md).

# HTB Windows Easy

Разборы Easy Windows-машин HackTheBox, охватывающие SMB, перечисление Active Directory, WinRM, раскрытие файлов, злоупотребление службами, атаки на учётные данные и повышение привилегий в Windows.

Простые Windows-машины HackTheBox, сосредоточенные на SMB, WinRM, основах Active Directory, злоупотреблении службами и повышении привилегий.

<table data-view="cards" data-full-width="false" data-search="false"><thead><tr><th></th><th></th><th></th><th data-hidden data-card-target data-type="content-ref"></th></tr></thead><tbody><tr><td><h3><i class="fa-windows" style="color:$primary;">:windows:</i></h3></td><td><h4>Active HackTheBox Windows Easy</h4></td><td>Разбор простой Windows-машины HackTheBox Active, охватывающий перечисление SMB, взлом ZIP-файла с защитой паролем (fcrackzip), взлом и чтение файла .PFX (crackpkcs12), получение SSL-доступа с помощью Evil-WinRM, с практическими заметками по перечислению, эксплуатации, получению первоначального доступа и повышению привилегий.</td><td><a href="/ru/writeups-ctf/hackthebox/windows-easy/active-hackthebox-writeup.md">Разбор HackTheBox Active</a></td></tr><tr><td><h3><i class="fa-windows" style="color:$primary;">:windows:</i></h3></td><td><h4>TimeLapse HackTheBox Windows Easy</h4></td><td>Разбор простой Windows-машины HackTheBox TimeLapse, охватывающий перечисление SMB, взлом ZIP-файла с защитой паролем (fcrackzip), взлом и чтение файла .PFX (crackpkcs12), получение SSL-доступа с помощью Evil-WinRM, с практическими заметками по перечислению, эксплуатации, получению первоначального доступа и повышению привилегий.</td><td><a href="/ru/writeups-ctf/hackthebox/windows-easy/timelapse-hackthebox-writeup.md">Разбор HackTheBox TimeLapse</a></td></tr><tr><td><h3><i class="fa-windows" style="color:$primary;">:windows:</i></h3></td><td><h4>Sauna HackTheBox Windows Easy</h4></td><td>Разбор простой Windows-машины HackTheBox Sauna, охватывающий утечку информации, перечисление LDAP, перечисление пользователей Kerberos — Kerbrute, атаку AS-REP Roasting (GetNPUsers), с практическими заметками по перечислению, эксплуатации, получению первоначального доступа и повышению привилегий.</td><td><a href="/ru/writeups-ctf/hackthebox/windows-easy/sauna-hackthebox-writeup.md">Разбор HackTheBox Sauna</a></td></tr><tr><td><h3><i class="fa-windows" style="color:$primary;">:windows:</i></h3></td><td><h4>Forest HackTheBox Windows Easy</h4></td><td>Разбор простой Windows-машины HackTheBox Forest, охватывающий AXFR — атаку передачи зоны домена (неудачную), перечисление RPC — получение действительных пользователей домена, проведение атаки AS-RepRoast с полученными пользователями, взлом хэшей, с практическими заметками по перечислению, эксплуатации, получению первоначального доступа и повышению привилегий.</td><td><a href="/ru/writeups-ctf/hackthebox/windows-easy/forest-hackthebox-writeup.md">Разбор HackTheBox Forest</a></td></tr><tr><td><h3><i class="fa-windows" style="color:$primary;">:windows:</i></h3></td><td><h4>Support HackTheBox Windows Easy</h4></td><td>Разбор простой Windows-машины HackTheBox Support, охватывающий перечисление SMB, анализ двоичного файла EXE, отладку с помощью DNSpy, установку точек останова и получение пароля LDAP в открытом виде (DNSpy), с практическими заметками по перечислению, эксплуатации, получению первоначального доступа и повышению привилегий.</td><td><a href="/ru/writeups-ctf/hackthebox/windows-easy/support-hackthebox-writeup.md">Разбор HackTheBox Support</a></td></tr><tr><td><h3><i class="fa-windows" style="color:$primary;">:windows:</i></h3></td><td><h4>Remote HackTheBox Windows Easy</h4></td><td>Разбор простой Windows-машины HackTheBox Remote, охватывающий веб-перечисление, перечисление NFS — showmount, утечку информации, злоупотребление панелью администратора Umbraco, с практическими заметками по перечислению, эксплуатации, получению первоначального доступа и повышению привилегий.</td><td><a href="/ru/writeups-ctf/hackthebox/windows-easy/remote-hackthebox-writeup.md">Разбор HackTheBox Remote</a></td></tr><tr><td><h3><i class="fa-windows" style="color:$primary;">:windows:</i></h3></td><td><h4>Love HackTheBox Windows Easy</h4></td><td>Разбор простой Windows-машины HackTheBox Love, охватывающий SQL-инъекцию (SQLI), подделку запросов со стороны сервера (SSRF), злоупотребление загрузкой файлов, эксплуатацию системы голосования, с практическими заметками по перечислению, эксплуатации, получению первоначального доступа и повышению привилегий.</td><td><a href="/ru/writeups-ctf/hackthebox/windows-easy/love-hackthebox-writeup.md">Разбор HackTheBox Love</a></td></tr><tr><td><h3><i class="fa-windows" style="color:$primary;">:windows:</i></h3></td><td><h4>Driver HackTheBox Windows Easy</h4></td><td>Разбор простой Windows-машины HackTheBox Driver, охватывающий подбор пароля, вредоносный файл SCF, локальное повышение привилегий через Print Spooler (PrintNightmare) (CVE-2021-1675], с практическими заметками по перечислению, эксплуатации, получению первоначального доступа и повышению привилегий.</td><td><a href="/ru/writeups-ctf/hackthebox/windows-easy/driver-hackthebox-writeup.md">Разбор HackTheBox Driver</a></td></tr><tr><td><h3><i class="fa-windows" style="color:$primary;">:windows:</i></h3></td><td><h4>Artic HackTheBox Windows Easy</h4></td><td>Разбор простой Windows-машины HackTheBox Artic, охватывающий эксплуатацию Adobe ColdFusion 8, уязвимость обхода каталогов, взлом хэшей, злоупотребление запланированными задачами — создание вредоносного JSP-файла, с практическими заметками по перечислению, эксплуатации, получению первоначального доступа и повышению привилегий.</td><td><a href="/ru/writeups-ctf/hackthebox/windows-easy/artic-hackthebox-writeup.md">Разбор HackTheBox Artic</a></td></tr><tr><td><h3><i class="fa-windows" style="color:$primary;">:windows:</i></h3></td><td><h4>Return HackTheBox Windows Easy</h4></td><td>Разбор простой Windows-машины HackTheBox Return, охватывающий злоупотребление сетевым принтером, злоупотребление группой Server Operators, обработку конфигурации службы, с практическими заметками по перечислению, эксплуатации, получению первоначального доступа и повышению привилегий.</td><td><a href="/ru/writeups-ctf/hackthebox/windows-easy/return-hackthebox-writeup.md">Разбор HackTheBox Return</a></td></tr><tr><td><h3><i class="fa-windows" style="color:$primary;">:windows:</i></h3></td><td><h4>Optium HackTheBox Windows Easy</h4></td><td>Разбор простой Windows-машины HackTheBox Optium, охватывающий эксплуатацию HttpFileServer 2.3 (RCE), перечисление системы — Windows Exploit Suggester, Windows Server 12 (MS16-032) (повышение привилегий), с практическими заметками по перечислению, эксплуатации, получению первоначального доступа и повышению привилегий.</td><td><a href="/ru/writeups-ctf/hackthebox/windows-easy/optium-hackthebox-writeup.md">Разбор HackTheBox Optimum</a></td></tr><tr><td><h3><i class="fa-windows" style="color:$primary;">:windows:</i></h3></td><td><h4>Toolbox HackTheBox Windows Easy</h4></td><td>Разбор простой Windows-машины HackTheBox Toolbox, охватывающий инъекцию PostgreSQL (RCE), пивотинг, злоупотребление boot2docker (Docker-Toolbox), с практическими заметками по перечислению, эксплуатации, получению первоначального доступа и повышению привилегий.</td><td><a href="/ru/writeups-ctf/hackthebox/windows-easy/toolbox-hackthebox-writeup.md">Разбор HackTheBox Toolbox</a></td></tr><tr><td><h3><i class="fa-windows" style="color:$primary;">:windows:</i></h3></td><td><h4>Jerry HackTheBox Windows Easy</h4></td><td>Разбор простой Windows-машины HackTheBox Jerry, охватывающий утечку информации, злоупотребление Tomcat (проникновение и повышение привилегий), с практическими заметками по перечислению, эксплуатации, получению первоначального доступа и повышению привилегий.</td><td><a href="/ru/writeups-ctf/hackthebox/windows-easy/jerry-hackthebox-writeup.md">Разбор HackTheBox Jerry</a></td></tr><tr><td><h3><i class="fa-windows" style="color:$primary;">:windows:</i></h3></td><td><h4>Devel HackTheBox Windows Easy</h4></td><td>Разбор простой Windows-машины HackTheBox Devel, охватывающий aspnet_client, iisstart.htm, welcome.png, с практическими заметками по перечислению, эксплуатации, получению первоначального доступа и повышению привилегий.</td><td><a href="/ru/writeups-ctf/hackthebox/windows-easy/devel-hackthebox-writeup.md">Разбор HackTheBox Devel</a></td></tr><tr><td><h3><i class="fa-windows" style="color:$primary;">:windows:</i></h3></td><td><h4>Netmon HackTheBox Windows Easy</h4></td><td>Разбор простой Windows-машины HackTheBox Netmon, охватывающий перечисление FTP, утечку информации, раскрытие учетных данных PRTG Network Monitor, выполнение команд через уведомления PRTG, с практическими заметками по перечислению, эксплуатации, получению первоначального доступа и повышению привилегий.</td><td><a href="/ru/writeups-ctf/hackthebox/windows-easy/netmon-hackthebox-writeup.md">Разбор HackTheBox Netmon</a></td></tr><tr><td><h3><i class="fa-windows" style="color:$primary;">:windows:</i></h3></td><td><h4>Granny HackTheBox Windows Easy</h4></td><td>Разбор простой Windows-машины HackTheBox Granny, охватывающий злоупотребление методами PUT и MOVE — загрузка ASPX WebShell, Microsoft IIS 6.0 — удаленное переполнение буфера WebDAV 'ScStoragePathFromUrl' (RCE), похищение токена — Churrasco (повышение привилегий), с практическими заметками по перечислению, эксплуатации, получению первоначального доступа и повышению привилегий.</td><td><a href="/ru/writeups-ctf/hackthebox/windows-easy/granny-hackthebox-writeup.md">Разбор HackTheBox Granny</a></td></tr><tr><td><h3><i class="fa-windows" style="color:$primary;">:windows:</i></h3></td><td><h4>Cicada HackTheBox Windows Easy</h4></td><td>Разбор простой Windows-машины HackTheBox Cicada, охватывающий перечисление SMB (RID-Brute), утечку информации (описание пользователя) (netexec), повышение привилегий (SeBackupPrivilege), извлечение SAM (pypykatz), с практическими заметками по перечислению, эксплуатации, получению первоначального доступа и повышению привилегий.</td><td><a href="/ru/writeups-ctf/hackthebox/windows-easy/cicada-hackthebox-writeup.md">Разбор HackTheBox Cicada</a></td></tr><tr><td><h3><i class="fa-windows" style="color:$primary;">:windows:</i></h3></td><td><h4>EscapeTwo HackTheBox Windows Easy</h4></td><td>Разбор простой Windows-машины HackTheBox EscapeTwo, охватывающий перечисление SMB, утечку пароля (zip, файл Excel), эксплуатацию MSSQL (Microsoft SQL) RCE, перечисление BloodHound, с практическими заметками по перечислению, эксплуатации, получению первоначального доступа и повышению привилегий.</td><td><a href="/ru/writeups-ctf/hackthebox/windows-easy/escapetwo-hackthebox-writeup.md">Разбор HackTheBox EscapeTwo</a></td></tr><tr><td><h3><i class="fa-windows" style="color:$primary;">:windows:</i></h3></td><td><h4>Grandpa HackTheBox Windows Easy</h4></td><td>Разбор простой Windows-машины HackTheBox Grandpa, охватывающий Microsoft IIS 6.0 — удаленное переполнение буфера WebDAV 'ScStoragePathFromUrl' (RCE), похищение токена — Churrasco (повышение привилегий), с практическими заметками по перечислению, эксплуатации, получению первоначального доступа и повышению привилегий.</td><td><a href="/ru/writeups-ctf/hackthebox/windows-easy/grandpa-hackthebox-writeup.md">Разбор HackTheBox Grandpa</a></td></tr><tr><td><h3><i class="fa-windows" style="color:$primary;">:windows:</i></h3></td><td><h4>Legacy HackTheBox Windows Easy</h4></td><td>Разбор простой Windows-машины HackTheBox Legacy, охватывающий перечисление SMB, эксплуатацию EternalBlue (MS17-010) (Triple Z Exploit), с практическими заметками по перечислению, эксплуатации, получению первоначального доступа и повышению привилегий.</td><td><a href="/ru/writeups-ctf/hackthebox/windows-easy/legacy-hackthebox-writeup.md">Разбор HackTheBox Legacy</a></td></tr><tr><td><h3><i class="fa-windows" style="color:$primary;">:windows:</i></h3></td><td><h4>ServMon HackTheBox Windows Easy</h4></td><td><strong>ServMon</strong> это Windows-машина, сочетающая перечисление FTP, обход каталогов NVMS-1000 и неправильную настройку NSClient++. Получите первоначальный доступ через раскрытые учетные данные, затем повысьте привилегии, выполнив внешний скрипт как <code>SYSTEM</code>.</td><td><a href="/ru/writeups-ctf/hackthebox/windows-easy/servmon-hackthebox-writeup.md">Разбор ServMon HackTheBox</a></td></tr><tr><td><h3><i class="fa-windows" style="color:$primary;">:windows:</i></h3></td><td><h4>Access HackTheBox Windows Easy</h4></td><td>Дружественная для начинающих Windows-машина Hack The Box, охватывающая перечисление FTP, восстановление учетных данных базы данных, анализ Outlook PST, сохраненные учетные данные и расшифровку DPAPI.</td><td><a href="/ru/writeups-ctf/hackthebox/windows-easy/access-hackthebox-writeup.md">Разбор Access HackTheBox</a></td></tr><tr><td><h3><i class="fa-windows" style="color:$primary;">:windows:</i></h3></td><td><h4>Bounty HackTheBox Windows Easy</h4></td><td>Windows-машина Hack The Box, охватывающая перечисление IIS, <code>web.config</code> обход загрузки, обратные shell-и на основе SMB и повышение привилегий с помощью Juicy Potato.</td><td><a href="/ru/writeups-ctf/hackthebox/windows-easy/bounty-hackthebox-writeup.md">Разбор Bounty HackTheBox</a></td></tr><tr><td><h3><i class="fa-windows" style="color:$primary;">:windows:</i></h3></td><td><h4>Heist HackTheBox Windows Easy</h4></td><td>Разбор простой Windows-машины HackTheBox Heist, охватывающий веб-перечисление, восстановление паролей Cisco Type 5 и Type 7, проверку учетных данных SMB, доступ по WinRM, анализ памяти процессов Firefox и повышение привилегий до Administrator.</td><td><a href="/ru/writeups-ctf/hackthebox/windows-easy/heist-hackthebox-writeup.md">Разбор Heist HackTheBox</a></td></tr></tbody></table>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://hacking-notes.jord4n.pro/ru/writeups-ctf/hackthebox/windows-easy.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.