欢迎来到这个实操网络安全项目，你将扮演一名初级渗透测试工程师，进行一次网络安全评估，重点关注 SMB 服务漏洞和配置错误。这个对初学者友好的挑战，在一个受控的教育环境中，结合了实用的网络侦察技术和真实的 Windows 文件共享利用。
你将学到什么
在这个项目中，你将通过一个夺旗（CTF）风格的挑战，掌握基础的网络安全技能：
- SMB 服务枚举：使用
nmap、smbclient和enum4linux等工具发现 SMB 服务并枚举其配置 - 端口扫描与服务检测：学习识别开放的 SMB 端口（445）并收集服务信息
- 访客访问利用：理解并利用配置错误的、允许匿名访客访问的 SMB 服务
- 文件共享访问：通过 SMB 客户端访问易受攻击的公共共享中的文件，获得实践经验
- 数据泄露：学习从受损系统中提取敏感文件和信息的技术
挑战
你将面对在 Docker 容器环境中运行的、配置错误的易受攻击系统。你的任务是：
- 枚举 SMB 服务 - 使用网络扫描工具发现并识别 SMB 服务
- 分析服务配置 - 检查 SMB 共享和权限，以识别访客访问漏洞
- 利用访客访问 - 连接 SMB 服务，在无需认证的情况下访问公共共享中的文件
- 夺取旗帜 - 从受损的文件共享中检索敏感信息和隐藏的旗帜
关键概念
- SMB 协议：用于 Windows 文件和打印机共享的 Server Message Block 协议
- 服务枚举：发现网络服务及其配置的过程
- 访客访问：配置错误的允许匿名读/写访问而无需认证的服务
- 网络安全评估：对网络服务进行系统性评估以发现安全漏洞
- 数据泄露：从受损系统中提取敏感数据的技术
完成本项目后，你将获得网络安全测试工具和技术的实操经验，从而有信心去探索更高级的渗透测试挑战。让我们开始枚举 SMB 服务吧！
