从Nmap扫描到WinRM登录：一次完整的HTB靶场（5985端口）渗透实战记录

从Nmap扫描到WinRM登录：一次完整的HTB靶场渗透实战解析

在渗透测试的实战环境中，每个开放的端口都可能成为突破口，而5985端口的WinRM服务往往是被忽视的黄金通道。这次我们以HTB靶机为例，完整还原从信息收集到最终获得系统权限的全过程。不同于教科书式的步骤罗列，这里更关注实战中的决策逻辑——为什么选择5985端口？如何将Web漏洞转化为系统级访问？这些思考才是红队演练的核心价值。

1. 信息收集：发现隐藏的入口点

任何有效的渗透都始于细致的信息收集。使用Nmap进行全端口扫描时，参数组合直接影响结果质量。以下是经过实战验证的参数组合：

nmap -v -p- --min-rate 5000 -sV -sC 10.129.136.91

参数解析：

• -p-：扫描所有65535个TCP端口
• --min-rate 5000：提升扫描速度避免超时
• -sV：服务版本探测
• -sC：默认脚本扫描

扫描结果显示三个关键端口：

提示：5985端口常被企业防火墙放行，