ESC15 on 办公AI智能小助手

HTB TombWatcher：从初始凭证到域控的完整攻击链分析

Mon, 20 Oct 2025 17:06:47 +0800

HTB: TombWatcher

侦察

初始扫描

nmap发现21个开放的TCP端口，显示这是一个Windows域控制器：

oxdf@hacky$ nmap -p- --min-rate 10000 10.10.11.72
PORT      STATE SERVICE
53/tcp    open  domain
80/tcp    open  http
88/tcp    open  kerberos-sec
135/tcp   open  msrpc
139/tcp   open  netbios-ssn
389/tcp   open  ldap
445/tcp   open  microsoft-ds
[...]

域名为 tombwatcher.htb，主机名为 DC01。