ShankarAdhikary/Try-Hack-Me-Writeup

# TryHackMe Writeups 来自 TryHackMe 房间的 Writeup 和方法论笔记 —— 涵盖了 Web、网络以及 Linux/Windows 挑战中的枚举、漏洞利用和权限提升技术。 该仓库记录了我在完成 TryHackMe 房间过程中的学习经历。重点在于**方法论和技巧**，而不仅仅是答案 —— 每个 Writeup 都详细记录了从初始侦察到完整漏洞利用的思考过程。 每个 Writeup 通常遵循以下格式： 1. **侦察 / 枚举** — nmap 扫描、服务发现 2. **漏洞利用** — 漏洞识别与利用步骤 3. **权限提升** — 获取 root/admin 权限的路径 4. **经验总结** — 关键要点与使用的工具 ## 🛠️ 工具与技术 Writeup 中使用的工具和技术汇总列表： - **侦察:** Nmap, Gobuster, ffuf, Nikto - **Web:** Burp Suite, SQLmap, XSS/SQLi/LFI 技术 - **漏洞利用:** Metasploit, 自定义脚本, 手动 exploit 开发 - **权限提升:** LinPEAS, WinPEAS, GTFOBins - **密码破解:** Hashcat, John the Ripper ## 📌 免责声明 所有 Writeup 仅作**教育目的**，基于 [TryHackMe](https://tryhackme.com) 上提供的房间。此处不复制任何受版权保护的房间内容、完整解决方案或敏感凭据。如果你在某个房间遇到困难，我建议你在阅读完整的通关指南之前先自己尝试一下。 ## 📫 联系方式 欢迎随时联系或与我交流： - **GitHub:** [你的 GitHub 用户名](https://github.com/ShankarAdhikary/) - **TryHackMe 主页:** [你的 TryHackMe 主页](https://tryhackme.com/p/Omega0504) - **LinkedIn:** [你的 LinkedIn](https://www.linkedin.com/in/adhikaryxshankar/) - **电子邮件:** adhikaryshankarofficial@gmail.com - **Instagram:** [你的 Instagram](https://www.instagram.com/shankyyyyyyy._) ⭐ 如果你觉得这个仓库对你有帮助，欢迎点个 Star！

标签：CTI, Web报告查看器, 提权, 插件系统, 网络安全, 防御加固, 隐私保护, 靶机笔记