Skynet

TryHackMe | Skynet 信息收集 nmap枚举，139/445端口开放，可知目标机开启了SMB服务 dirsearch扫描 Task 1 Deploy and compromise the vulnerable machine! 枚举SMB共享 smbclient -L \\ip 或者 ......

侦查 对靶机进行端口扫描 开放有445\文件共享服务，使用nmap枚举该服务共享的文件夹 nmap --script=smb-enum-users,smb-enum-shares -p445 10.10.46.75 枚举出两个重要的目录anonymous、milesdyson 也可以使用smbcli ......