> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/zh/writeups-ctf/hackthebox/windows-easy.md). # HTB Windows 简单 HackTheBox Windows 简单机器复盘，涵盖 SMB、Active Directory 枚举、WinRM、文件泄露、服务滥用、凭据攻击和 Windows 提权。 Windows Easy HackTheBox 靶机，重点涵盖 SMB、WinRM、Active Directory 基础、服务滥用和权限提升。

:windows:

Active HackTheBox Windows 简单

Active HackTheBox 简单 Windows 靶机复盘，涵盖 SMB 枚举、破解受密码保护的 ZIP 文件（fcrackzip）、破解并读取 .PFX 文件（crackpkcs12）、使用 Evil-WinRM 获取 SSL 访问权限，以及实用的枚举、利用、立足点和权限提升笔记。Active HackTheBox 复盘

:windows:

TimeLapse HackTheBox Windows 简单

TimeLapse HackTheBox 简单 Windows 靶机复盘，涵盖 SMB 枚举、破解受密码保护的 ZIP 文件（fcrackzip）、破解并读取 .PFX 文件（crackpkcs12）、使用 Evil-WinRM 获取 SSL 访问权限，以及实用的枚举、利用、立足点和权限提升笔记。TimeLapse HackTheBox 复盘

:windows:

Sauna HackTheBox Windows 简单

Sauna HackTheBox 简单 Windows 靶机复盘，涵盖信息泄露、LDAP 枚举、Kerberos 用户枚举 - Kerbrute、AS-REP Roasting 攻击（GetNPUsers），以及实用的枚举、利用、立足点和权限提升笔记。Sauna HackTheBox 复盘

:windows:

Forest HackTheBox Windows 简单

Forest HackTheBox 简单 Windows 靶机复盘，涵盖 AXFR - 域区传送攻击（失败）、RPC 枚举 - 获取有效域用户、使用获取到的用户进行 AS-RepRoast 攻击、破解哈希，以及实用的枚举、利用、立足点和权限提升笔记。Forest HackTheBox 复盘

:windows:

Support HackTheBox Windows 简单

Support HackTheBox 简单 Windows 靶机复盘，涵盖 SMB 枚举、EXE 二进制分析、使用 DNSpy 调试、设置断点并获取明文 LDAP 密码（DNSpy），以及实用的枚举、利用、立足点和权限提升笔记。Support HackTheBox 复盘

:windows:

Remote HackTheBox Windows 简单

Remote HackTheBox 简单 Windows 靶机复盘，涵盖 Web 枚举、NFS 枚举 - Showmount、信息泄露、滥用 Umbraco 管理面板，以及实用的枚举、利用、立足点和权限提升笔记。Remote HackTheBox 复盘

:windows:

Love HackTheBox Windows 简单

Love HackTheBox 简单 Windows 靶机复盘，涵盖 SQL 注入（SQLI）、服务器端请求伪造（SSRF）、文件上传滥用、利用投票系统，以及实用的枚举、利用、立足点和权限提升笔记。Love HackTheBox 复盘

:windows:

Driver HackTheBox Windows 简单

Driver HackTheBox 简单 Windows 靶机复盘，涵盖密码猜测、SCF 恶意文件、打印后台处理程序本地权限提升（PrintNightmare）（CVE-2021-1675），以及实用的枚举、利用、立足点和权限提升笔记。Driver HackTheBox 复盘

:windows:

Artic HackTheBox Windows 简单

Artic HackTheBox 简单 Windows 靶机复盘，涵盖 Adobe ColdFusion 8 利用、目录遍历漏洞、破解哈希、滥用计划任务 - 创建恶意 JSP 文件，以及实用的枚举、利用、立足点和权限提升笔记。Artic HackTheBox 复盘

:windows:

Return HackTheBox Windows 简单

Return HackTheBox 简单 Windows 靶机复盘，涵盖网络打印机滥用、滥用 Server Operators 组、服务配置处理，以及实用的枚举、利用、立足点和权限提升笔记。Return HackTheBox 复盘

:windows:

Optium HackTheBox Windows 简单

Optium HackTheBox 简单 Windows 靶机复盘，涵盖 HttpFileServer 2.3 利用（RCE）、系统枚举 - Windows Exploit Suggester、Windows Server 12（MS16-032）（权限提升），以及实用的枚举、利用、立足点和权限提升笔记。Optimum HackTheBox 复盘

:windows:

Toolbox HackTheBox Windows 简单

Toolbox HackTheBox 简单 Windows 靶机复盘，涵盖 PostgreSQL 注入（RCE）、横向移动、滥用 boot2docker（Docker-Toolbox），以及实用的枚举、利用、立足点和权限提升笔记。Toolbox HackTheBox 复盘

:windows:

Jerry HackTheBox Windows 简单

Jerry HackTheBox 简单 Windows 靶机复盘，涵盖信息泄露、滥用 Tomcat（入侵和权限提升），以及实用的枚举、利用、立足点和权限提升笔记。Jerry HackTheBox 复盘

:windows:

Devel HackTheBox Windows 简单

Devel HackTheBox 简单 Windows 靶机复盘，涵盖 aspnet_client、iisstart.htm、welcome.png，以及实用的枚举、利用、立足点和权限提升笔记。Devel HackTheBox 复盘

:windows:

Netmon HackTheBox Windows 简单

Netmon HackTheBox 简单 Windows 靶机复盘，涵盖 FTP 枚举、信息泄露、PRTG Network Monitor 凭据泄露、PRTG 通知命令执行，以及实用的枚举、利用、立足点和权限提升笔记。Netmon HackTheBox 复盘

:windows:

Granny HackTheBox Windows 简单

Granny HackTheBox 简单 Windows 靶机复盘，涵盖滥用 PUT 和 MOVE 方法 - 上传 Aspx WebShell、Microsoft IIS 6.0 - WebDAV 'ScStoragePathFromUrl' 远程缓冲区溢出（RCE）、Token Kidnapping - Churrasco（权限提升），以及实用的枚举、利用、立足点和权限提升笔记。Granny HackTheBox 复盘

:windows:

Cicada HackTheBox Windows 简单

Cicada HackTheBox 简单 Windows 靶机复盘，涵盖 SMB 枚举（RID 暴力破解）、信息泄露（用户描述）（netexec）、权限提升（SeBackupPrivilege）、SAM 提取（pypykatz），以及实用的枚举、利用、立足点和权限提升笔记。Cicada HackTheBox 复盘

:windows:

EscapeTwo HackTheBox Windows 简单

EscapeTwo HackTheBox 简单 Windows 靶机复盘，涵盖 SMB 枚举、密码信息泄露（zip、Excel 文件）、MSSQL（Microsoft SQL）利用 RCE、BloodHund 枚举，以及实用的枚举、利用、立足点和权限提升笔记。EscapeTwo HackTheBox 复盘

:windows:

Grandpa HackTheBox Windows 简单

Grandpa HackTheBox 简单 Windows 靶机复盘，涵盖 Microsoft IIS 6.0 - WebDAV 'ScStoragePathFromUrl' 远程缓冲区溢出（RCE）、Token Kidnapping - Churrasco（权限提升），以及实用的枚举、利用、立足点和权限提升笔记。Grandpa HackTheBox 复盘

:windows:

Legacy HackTheBox Windows 简单

Legacy HackTheBox 简单 Windows 靶机复盘，涵盖 SMB 枚举、EternalBlue 利用（MS17-010）（Triple Z 漏洞利用），以及实用的枚举、利用、立足点和权限提升笔记。Legacy HackTheBox 复盘

:windows:

ServMon HackTheBox Windows 简单

ServMon 是一台 Windows 靶机，结合了 FTP 枚举、NVMS-1000 目录遍历和 NSClient++ 错误配置。通过暴露的凭据获得初始访问权限，然后通过执行一个外部脚本作为 SYSTEM.ServMon HackTheBox 复盘

:windows:

Access HackTheBox Windows 简单

一台适合初学者的 Hack The Box Windows 靶机，涵盖 FTP 枚举、数据库凭据恢复、Outlook PST 分析、已存储凭据以及 DPAPI 解密。Access HackTheBox 复盘

:windows:

Bounty HackTheBox Windows 简单

一台 Hack The Box Windows 靶机，涵盖 IIS 枚举、 web.config 上传绕过、基于 SMB 的反向 Shell，以及 Juicy Potato 权限提升。Bounty HackTheBox 复盘

:windows:

Heist HackTheBox Windows 简单

Heist HackTheBox 简单 Windows 靶机复盘，涵盖 Web 枚举、Cisco 5 型和 7 型密码恢复、SMB 凭据验证、WinRM 访问、Firefox 进程内存分析，以及管理员权限提升。Heist HackTheBox 复盘
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://hacking-notes.jord4n.pro/zh/writeups-ctf/hackthebox/windows-easy.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.