まずnmapから 80/httpと445はおそらくsmbclient、5985はwinRMのデフォルト。情報を集めるためにsmbclientで接続してみるがNT_STATUS_ACCESS_DENIEDとでるので認証情報が必要。 次にサイトにアクセスしてみる。 ログイン画面が出てくる。適当なパスワードを打…