HTB CTF 攻略

HackTheBox 机器的记录解决方案。每个攻略涵盖信息收集 → 漏洞利用 → 权限提升，包含命令、截图和技术分析。

结构

htb-ctf-<machine>/
├── index.md        # 完整攻略
└── media/          # 截图和支持文件

方法论

攻略遵循一致的结构：

1. 侦察 — TCP/UDP 端口扫描，服务指纹识别
2. 信息收集 — Web/服务分析，漏洞识别
3. 漏洞利用 — 初始立足点，附带完整命令输出
4. 后渗透 — 横向移动，凭据收集
5. 权限提升 — 获得 Root/SYSTEM 访问权限

设置

按照每个攻略中的说明，连接到 HTB VPN 后，将目标主机名添加到 /etc/hosts。使用的工具包括 nmap、burpsuite、netexec 等标准 Linux 工具以及每个攻略中提到的特定机器工具。

参考

• HackTheBox 平台
• HackTricks