• Datos:

- Despliegue:

sudo bash auto_deploy.sh pingupenguin.tar

IP maquina atacante: 172.17.0.1

IP máquina victima: 172.17.0.2

- Conectividad:

ping -c 5 172.17.0.2

- Escaneo de puertos:

nmap -p- --open -sS -Pn -n --min-rate 5000 -vvv 172.17.0.2 -oG allPorts

Puerto 8080 abierto.

nmap -p22,80 -sVC -Pn -n 172.17.0.2 -oN targeted

- Enumeración:

Usamos gobuster en busca de directorios o archivos sobre el servidor web http://172.17.0.2:5000.

gobuster dir -u <http://172.17.0.2:8080> -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt -x php,doc,txt,html,js,zip,tar