• Datos:

- Despliegue:

sudo bash auto_deploy.sh swiss.tar

IP maquina atacante: 172.17.0.1

IP máquina victima: 172.17.0.2

- Conectividad:

ping 172.17.0.2

- Escaneo de puertos:

nmap -p- --open --min-rate=5000 -T5 -A -sS -Pn -n 172.17.0.2

Puertos 22 y 80 abiertos.

Ingresamos por el navegador para ver el contenido de la web http://172.17.0.2 y aparentemente es una landing page.

De momento decidimos hacer fuzzing con gobuster para enumerar directorios o archivos.

gobuster dir -u <http://172.17.0.2> -w /usr/share/seclists/Discovery/Web-Content/directory-list-2.3-medium.txt -x php,sql,txt,json,gif