Hack The Box

Hack The Box

地址 https://www.hackthebox.com/

HACKTHEBOX 是一个网络安全实战平台，提供了各种 靶机 和 实验室，同时也是一个庞大的 黑客社区

怎么注册？

实际上，在早期注册 HACKTHEBOX 是需要先获取一个 邀请码，但现在已经不需要了。

这个问题对于一个学习计算机的同学应该非常简单，注册不会过多赘述，只是会说明一些常见问题之类的话题

• 邀请码：现在已经不需要，但是它成为了一个彩蛋 通过在浏览器的开发者工具在控制台上可以看到这个彩蛋

• Google 验证：这个是因为国内网络环境原因，解决方法有两个

  • 重定向：将 "www.google.com/recaptcha" 重定向到国内可以访问的 "www.google.com/recaptcha"，你可以自己写浏览器插件做一个简单的注入脚本或者使用 "Gooreplacer" 插件

    • 想要自己开发，可以参考：https://github.com/GoogleChrome/chrome-extensions-samples
    • "Gooreplacer" 插件：是 开源项目，如果不能访问 Chrome 插件商店，可以在 https://github.com/jiacai2050/gooreplacer 下载

  • 全局代理：注意局部代理可能会产生网络错误，在注册时可以开着浏览器的开发者工具观察控制台错误警告判断错误原因，代理工具推荐 clash 进行代理，它本身也是开源工具，地址：https://github.com/Dreamacro/clash，相关可选内容 https://github.com/D7x7z49/Magic-Network-List

一般情况，也不会没有太多困难的地方，比较就是一个账号注册问题，接大部分应该都是网络问题，我使用 Chrome 通过 F12 打开开发者工具在控制台选项中产生的报错，基本上通过百度报错信息就可以找到解决方法

Starting Point

HACKTHEBOX 初学者的起点，这是专门为新手提供的教学模块，我们就是从这里开始

使用实验室中的一切，首先需要使用 VPN 进行连接，作用是将我们本地机器和远程靶机置于同一网络中。HACKTHEBOX 提供两种方法 OpenVPN 和 Pwnbox

OpenVPN

OpenVPN 在 Kali 中属于默认工具，就版本 Kali 或者经常不使用记住更新一下，如果没有使用 apt 自行下载，关于 Debian 系包管理器 https://www.cnblogs.com/shadow-/p/17060082.html，如果要了解更多 https://openvpn.net/

这个方法是 HACKTHEBOX 最初使用的方案，如果你按照初始教程 TIER 0 中 Meow 应该对应下面第三步

1. 点击右上角红色的 CONNECT TO HTB
2. 在弹出的边栏中选择 Starting Point
3. 可以看到 OpenVPN 和 Pwnbox 两种选择，选择 OpenVPN
4. 选择在延迟方面最有利的 VPN 服务器，选择完后，点击 DOWNLOAD VPN 下载 .ovpn 文件

ovpn 文件使用方法

• ovpn 文件传入 Kali
• 命令行中使用 openvpn <ovpn-path>，记住使用时确认你使用的是 root 权限执行
• 连接成功后，用 --daemon 参数告诉 OpenVPN 以守护进程模式运行，比如 sudo openvpn --config competitive_sha0dow.ovpn --daemon 记住这个看着连接的 shell 不要关闭
• 使用 ip a 查看当前网络，如果你看到 tun 类型的网络接口，并且网络正常 Ipv4 基本就成功

补充测试可以 ping 靶机的 IP 地址验证

当然在系统选择上也不一定是 Kali，只要安装 OpenVPN 就可以使用，就算使用 windows 也可以

但是官方是建议在 Linux VM 中使用，并且官方推荐的 Linux VM 是 Parrot Security 而不是 Kali，如果对 Parrot Security 感兴趣 https://www.parrotsec.org/download/ 其中有 HACKTHEBOX 特供版本

Pwnbox

Pwnbox 是使用基于浏览器的虚拟机，它是 HACKTHEBOX 在 Parrot Security 上开发而来

• 它会自动连接到 VPN，选择此路线则无需担心下载 VPN 文件，配备了大量的行业工具，对比本地虚拟机访问更加快速流畅
• 问题是想要长期使用，需要 HACKTHEBOX 相关订阅，就是付费

这个就不过多赘述，官方文档奉上

• 官方介绍：https://www.hackthebox.com/newsroom/pwnbox
• 使用说明：https://help.hackthebox.com/en/articles/5185608-introduction-to-pwnbox

结尾

在连接上靶机网络后就是对应渗透测试和 writeup 编写，做练习当然要写 writeup