Paylaşımda Kalan Sır — OldCorp

SMB enumeration, null session, credential reuse — Samba temelleri

OldCorp'un eski Windows dosya sunucusu hâlâ canlı. SMB servisinde 6 farklı misconfiguration var: banner leak, null session, anonim share, user enumeration, zayıf credentials (guest/guest), config file theft.

Klasik 'low-hanging fruit' senaryoları. nmap, smbclient, enum4linux, rpcclient kullanımı öğretilir.

6 görev, 135 puan, Easy zorluk.

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ BAĞLANTI (AttackBox terminal)

Bu oda SMB servisine (port 445) baglanir — SSH YOK. Araçlar: smbclient, enum4linux, rpcclient, nmap

Örnek: nmap -p 139,445 --script smb-os-discovery <CTF IP smbclient -N -L //<CTF IP ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

Bu odada ne öğreneceksin

• 1.SMB Discovery
• 2.Null Session
• 3.Anonymous Share
• 4.User Enumeration
• 5.Credential Reuse
• 6.Config File Theft

Bu odayı çözmeye başla →

Tarayıcı üzerinden çalışır; kurulum gerekmez. Zorluk: Kolay. Dil: Türkçe.

Bu oda hangi öğrenme yollarında var