太久沒更新了，所以就拿最近要在實驗室報的水題來水一下文章． 之後會開始扁 Medium 或是 Hard 的 AD 機器 (前提是沒被學業壓死)

大概期中考之前有打出一些 Season 10 的靶機，原本想說 Seanson 11 出來之後就把 wp 給放出來，但是被期末考搞完之後就懶得做ㄌ，今天打完行政院攻擊手才想起來XD

這台想以打 guide 的模式進行，首先可以從 rustscan 的結果發現 domain 是 htb.local，發現他有開 smb 的 port ，對他用 smbclient 去列 share list 會發現沒東西

連上去會是一個網頁，上面會告訴你有哪些檔案路徑，跟可以讓你執行檔案的頁面

簡單整理一下 port 是幹嘛ㄉ，因為只聽過 SMTP XD

連上去會是一個網頁，上面會告訴你有哪些檔案路徑，跟可以讓你執行檔案的頁面

學期終於結束了，休息完之後繼續扁靶機，現在的平台從 Tryhackme 轉到 HacktheBox ㄌ，只能說難度完全不是一個等級，繼續加油ㄅQQ

Link: https://tryhackme.com/room/attacktivedirectory