Доброго времени суток!
В этой статье мы подробно рассмотрим работу с протоколом SMB (Server Message Block) . Мы узнаем, как работать с этим протоколом и в конце попробуем добраться до флага.

Внимание!!!
Я настоятельно рекомендую сначала попробовать решить задачу самостоятельно, а в случае затруднений обратиться к подробному пошаговому руководству. Это позволит вам лучше понять процесс и развить собственные навыки. Также вы можете изучить различные подходы к решению и логику мышления.

Ссылки на предыдущие статьи в серии:
1. HackTheBox Labs (Starting Point) - Meow
2. HackTheBox Labs (Starting Point) - Fawn

1. Что означает аббревиатура SMB?

SMB - Server Message Block - сетевой протокол прикладного уровня для удалённого доступа к файлам, принтерам и другим сетевым ресурсам.
Подробности:

• Функциональность:
  Доступ к файлам: SMB позволяет пользователям открывать, копировать и редактировать файлы, находящиеся на удалённых серверах, так, как если бы они находились на локальном компьютере.
  Работа с принтерами: Протокол также поддерживает доступ к принтерам, что позволяет пользователям отправлять задания на печать на удалённые устройства.
  Сетевые ресурсы: SMB используется для совместного использования ресурсов, таких как папки и устройства, что упрощает работу в команде.

• Безопасность: SMB поддерживает различные уровни аутентификации и шифрования, что позволяет защищать данные при передаче по сети. Современные версии протокола, такие как SMB 2.0 и SMB 3.0, включают улучшенные механизмы безопасности по сравнению с предыдущими версиями.

• Использование: Протокол SMB широко используется в корпоративной среде для управления сетевыми ресурсами и обеспечения совместной работы. Он также является ключевым элементом в системах обмена данными между компьютерами в Windows-окружении.

Ответ: Server Message Block

2. На каком порту работает SMB?

SMB протокол работает на 445 tcp порту

Ответ: 445

3. Какое название службы, которое появилось в нашем Nmap сканировании?

Запустим Nmap сканирование и выясним название службы:

• -sS - Используем для поиска открытых портов из топ 1000;

• -n - Отключаем разрешения DNS;

• -Pn - Отключаем запросы ICMP Echo.

Ответ: microsoft-ds

4. Какой атрибут мы можем использовать с утилитой smbclient для перечисления доступных общих папок на Dancing?

Утилита smbclient используется для подключения по SMB. Для просмотра все доступных общих папок можно использовать атрибут -L:

• -L - Применяется для получения списка всех доступных общих ресурсов.

Строку с вводом пароля оставляем пустой, так как мы пытаемся подключиться анонимно.

Ответ: -L

5. Сколько папок есть на сервере?

По прошлому заданию видно, что есть 4 общие папки.

Ответ: 4

6. Как называется папка, к которой мы можем получить доступ с помощью пустого пароля?

Есть папка WorkShares, попробуем подключиться к ней с помощью пустого пароля:

• -N - Используется для подключения к общим ресурсам без запроса пароля

Ответ: WorkShares

7. Какую команду мы можем использовать в оболочке SMB для загрузки файлов, которые мы находим?

Для загрузки файлов можно использовать команду get.

Ответ: get

8. Найти финальный флаг

Попробуем в этой папке найти флаг и скачаем его с помощью команды get:

Использование ! перед командой позволяет выполнять команды из вашей терминальной оболочки, а не с оболочки SMB.

Заключение

В этой статье мы подробно разобрали работу с протоколом SMB (Server Message Block) на платформе HTB Labs. Мы изучили основные аспекты, такие как назначение протокола, его порты и службы, а также ключевые команды для работы с общими папками.

Спасибо за внимание, и удачи в ваших дальнейших исследованиях!