通关只需 3 步
-
启动练习环境
-
调查目标
-
提交找到的 Flag
挑战列表
挑战中
网络分析：SMB 共享枚举泄露
本次任务
捕获到攻击者枚举网络 SMB 共享的通信。请下载 `traffic.pcap`，跟踪 SMB（TCP/445）流量，并从泄露的文件列表或读取结果中提取旗标。
提示
提示 1 查看
跟踪 `traffic.pcap` 中的 SMB（TCP/445）流量，可看到共享和文件枚举
提示 2 查看
Public 与 backup 共享是诱饵，重点查看 IT 共享中的 `credentials.txt`
提示 3 查看
提取 `tcp.payload` 并查看字符串，旗标位于 READ Response