image.png

- Despliegue:

sudo bash auto_deploy.sh devtools.tar

image.png

IP maquina atacante: 172.17.0.1

IP máquina victima: 172.17.0.2

- Conectividad:

ping 172.17.0.2

image.png

- Escaneo de puertos:

nmap -p- --open --min-rate=5000 -T5 -A -sS -Pn -n 172.17.0.2

image.png

Puertos 22 y 80 abiertos.

Verificamos en la web http://172.17.0.2.

image.png

Apenas ingresamos nos aparece una ventana emergente que solicita unas credenciales en formato “usuario:contraseña” y no nos deja avanzar sin ellas. Parece estar usando JavaScript para validar credenciales directamente en el cliente (frontend).