erfannayeb/HackTheBox-Labs
GitHub: erfannayeb/HackTheBox-Labs
系统记录 HackTheBox 靶机渗透全过程的实战笔记仓库，涵盖方法论、工具使用与关键经验总结。
Stars: 0 | Forks: 0
# HackTheBox Labs
实用的网络安全实验室，记录了我在以下领域的方法论：
网络攻击、Web 应用程序利用和服务枚举。
| 机器 | 分类 | 操作系统 | 关键技术 | 文章链接 |
|---------|----------|----|--------------|---------|
| Meow | 网络基础 | Linux | Telnet 默认凭据 | [链接](Network-Fundamentals/Meow/writeup.md)|
| Fawn | 网络基础 | Linux | 匿名 FTP 枚举 | [链接](Network-Fundamentals/Fawn/writeup.md)|
| Dancing | 网络基础 | Windows | SMB 空会话 | [链接](Network-Fundamentals/Dancing/writeup.md)|
| Redeemer | 网络基础 | Linux | Redis 未授权访问 | [链接](Network-Fundamentals/Redeemer/writeup.md)|
| Responder | 网络基础 | Windows | LFI + NTLM 哈希捕获 + 哈希破解 | [链接](Network-Fundamentals/Responder/writeup.md)|
| Crocodile | 网络基础 | Linux | FTP 匿名登录 + 凭据重用 | [链接](Web-Application-Attacks/Crocodile/writeup.md) |
| Appointment | Web 应用程序攻击 | Linux | SQL 注入登录绕过 | [链接](Web-Application-Attacks/Appointment/writeup.md) |
| Sequel | Web 应用程序攻击 | Linux | MySQL 未授权访问 | [链接](Web-Application-Attacks/Sequel/writeup.md) |
| Three | Web 应用程序攻击 | Linux | S3 存储桶配置错误 | [链接](Web-Application-Attacks/Three/writeup.md) |
标签：CISA项目, CTI, FTP匿名登录, HackTheBox, IP 地址批量处理, NTLM哈希窃取, Redis未授权访问, SMB枚举, Web应用攻击, XXE攻击, 安全实验, 数据展示, 服务枚举, 本地文件包含, 本地模型, 漏洞复现, 红队, 网络基础知识, 网络安全, 网络安全实战, 防御加固, 隐私保护, 靶场通关, 靶机Writeup, 靶机笔记, 默认口令