[Meachines][Hard]Analysis
# Windows域渗透实战：从LDAP注入到DLL劫持提权
## 1. 信息收集与初始访问
### 1.1 主机发现与端口扫描
使用Nmap进行快速扫描：
```bash
nmap -sC -sV 10.10.11.250 --min-rate 1000
```
### 1.2 DNS枚举与子域名发现
添加主机名到/etc/hosts：
```bash
echo '10.10.11.250 analysis.htb' >> /etc/hosts
```
使用Gobuster进行DN
2025-08-18 21:44:28
0