Task 1
What does the 3-letter acronym SMB stand for?
(3个字母的首字母缩略词SMB代表什么?)
Server Message Block
Task 2
What port does SMB use to operate at?
(SMB 使用什么端口进行操作?)
445
Task 3
What is the service name for port 445 that came up in our Nmap scan?
(Nmap 扫描中出现的端口 445 的服务名称是什么?)
Example:
$ nmap 10.129.1.12 -p 445
microsoft-ds
Task 4
What is the ‘flag’ or ‘switch’ that we can use with the smbclient utility to ‘list’ the available shares on Dancing?
(使用 smbclient 工具时,用于列出位于名为 “Dancing服务器” 的系统或网络上可用共享资源的 “flag” 或 “switch” 是什么。)
Example:
$ smbclient -h
-L
Task 5
How many shares are there on Dancing?
(确定一个名为 “Dancing” 的系统或网络上有多少个共享文件夹或资源)
Example:
$ smbclient -L 10.129.1.12
4
Task 6
What is the name of the share we are able to access in the end with a blank password?
(我们最终能够使用空白密码访问的共享的名称是什么?)
WorkShares
Task 7
What is the command we can use within the SMB shell to download the files we find?
(我们可以在 SMB shell 中使用什么命令来下载我们找到的文件?)
get
Flag
Example:
$ smbclient //10.129.1.12/WorkShares
5f61c10dffbc77a704d76016a22f1664