526互联

Hack The Box 闭坑指南---Starting Point---Meow（第0层）

发布时间 2023-09-10 12:54:21作者: 铺哩

0x00 实验环境

靶场：windows笔记本、kali虚拟机

 

0x01 实验前提

（1）注册Hack The Box (自行注册)

注册htb：https://www.hackthebox.com/

 

（2）连接htb靶场环境：

登录htb： https://app.hackthebox.com/machines

访问machines——>点击 CONNECT TO HTB——>Starting Point

 

点击OpenVPN：

 

选择一个节点后Download VPN

 

得到第0层的openvpn证书：

（3）Windows笔记本连接htb内网环境参考如下：

下载openvpn：

https://openvpn.net/client/（可能需要fly）

Products——>Windows App——>Download

 

 安装后点击：

 

 界面如下：

点击“BROWSE”：导入我们下载的starting_point_xxx.ovpn证书：

 

点击“CONNECT”：出现流量证明连接成功

htb也显示绿色连接成功:

 

（4）kali虚拟机连接htb内网环境参考如下：

打开kali虚拟机，然后运行：

sudo openvpn starting_point_xxx.ovpn（此处为上面获取的到第0层的证书）

 

 出现“Sequence Completed”，证明kali能连接htb的Starting Point环境：

 连接成功：

 

0x02 通关教程

（1）启动第0层环境——Meow：

 （2）启动机器后会出现靶标IP，使用kali中的nmap探测端口：为什么用kali扫呢，因为Windows本机的话会拒绝访问：

 注：需要注意一下我们的内网安全，记得把kali的密码改成强密码

 

 然后探测端口：发现开放23端口，然后开始做题：

TASK 1：

 答案：Virtual Machine

 TASK 2：

  答案：terminal

 TASK 3：

   答案：openvpn

 TASK 4：

    答案：ping

 TASK 5：

  答案：nmap

 TASK 6：

   答案：telnet

 TASK 7：

    答案：root

 TASK 8：

     答案：b40abdfe23665f766f9c61ecba8a4c19

（3）以下为flag的获取方法：

扫描端口后发现只开了个23端口，然后我们使用：

telnet 10.129.243.230

 根据提示，输入root作为密码：

 

 然后

ls
cat flag.txt

 即可拿到最终的flag：

 

0x03 闭坑说明

（1）没有文章说过，这里的Strat point就只能访问Start point的靶机环境，这是个很坑的点，你可能就会以为要FQ或者是买个国外的vps才能打，但其实只是因为你没下载Machines环境的证书而已。Starting Point的靶场跟Machines的并不相通。

（2）百度的通关教程挺少的，最好是使用微信直接搜靶场环境名称即可。