[Meachines] [Easy] Bastion SMB未授权访问+VHD虚拟硬盘挂载+注册表获取NTLM哈希+mRemoteNG远程管理工具权限提升
# Windows渗透测试实战：从SMB未授权访问到权限提升
## 信息收集阶段
### 初始扫描
使用Nmap进行端口扫描：
```bash
nmap -p- 10.10.10.134 --min-rate 1000 -sC -sV
```
扫描结果：
- 开放端口：22(SSH), 135(MSRPC), 139(NetBIOS), 445(SMB), 5985(WinRM), 47001(HTTP), 49664-49670(MSRPC)
- 操作系统：Windows Server
2025-08-19 16:16:35
0