HTB-certify-WriteUp
# HTB Certify 渗透测试实战教学文档
## 1. 初始信息收集
### 1.1 网络扫描
使用nmap进行初始扫描：
```bash
nmap -sC -sV -oA initial_scan 10.10.11.41
```
对发现的每个端口进行详细扫描，并确保将目标主机名添加到hosts文件中：
```
10.10.11.41 certified.htb dc01.certified.htb
```
### 1.2 SMB服务检查
尝试使用smbclient连接SMB服
2025-08-29 11:22:54
0