HTB CTF ウォークスルー

HackTheBoxマシンの解決手順を文書化しています。各ウォークスルーは、列挙→エクスプロイト→権限昇格を、コマンド、スクリーンショット、技術的分析とともに網羅しています。

構成

htb-ctf-<machine>/
├── index.md        # 完全なウォークスルー
└── media/          # スクリーンショットと補助ファイル

方法論

ウォークスルーは一貫した構成に従います：

1. 偵察 — TCP/UDPポートスキャン、サービスのフィンガープリンティング
2. 列挙 — Web/サービス分析、脆弱性の特定
3. エクスプロイト — 完全なコマンド出力を含む初期足掛かり
4. ポストエクスプロイト — 横方向の移動、資格情報の収集
5. 権限昇格 — ルート/SYSTEMアクセス

セットアップ

各ウォークスルーに記載されている通り、HTB VPNに接続した後、ターゲットホスト名を/etc/hostsに追加します。使用するツールはnmap、burpsuite、netexecなど、標準のLinuxユーティリティ、および各ウォークスルーで記載されているマシン固有のツールです。

参考資料

• HackTheBox Platform
• HackTricks