# Meow
### 1. 📝 **Introducción**
* **Nivel de Dificultad**: Muy fácil.
* **Tags:**
* **Telnet**: Se enfoca en el servicio utilizado.
* **Protocolos**: Relacionado con los protocolos involucrados.
* **Reconocimiento**: Proceso de exploración y escaneo.
* **Credenciales Débiles**: Identificación de credenciales inseguras.
* **Configuración Incorrecta**: Problemas en la configuración del sistema.
### 2. 🛠️ **Entorno**
Nos descargamos nuestra VPN y nos conectamos.
```
sudo openvpn nombre_del_archivo.vpn
```
Iniciamos la máquina y verificamos la conexión.
```bash
ping -c 1 10.129.148.147
```
Observamos que tenemos conexión y que es una máquina **Linux** ya que su **ttl=63**.
### 3. 🔍 **Reconocimiento**
A continuación, se realiza el comando:
```bash
nmap 10.129.148.147
```
para realizar un escaneo de puertos y servicios detallado en la dirección IP.
### 4. 🚪 **Acceso Inicial**
Como podemos observar durante el escaneo, el puerto **23** perteneciendo al servicio **Telnet** está abierto, por lo que se procederá a indagar más.
### 5. 🔑 **Captura de la Flag**
Tras estar dentro listamos y encontramos un archivo llamado`flag.txt` que deberá mostrar la flag que nos preguntan.
### 6. ❓Preguntas
#### Tarea 1: ¿Qué significa el acrónimo VM?
**Máquina Virtual**
*Una Máquina Virtual (VM) es un entorno virtual que funciona como un sistema informático virtual con su propio CPU, memoria, interfaz de red y almacenamiento, creado en un sistema de hardware físico. El hipervisor separa todos los recursos de la máquina del hardware y los proporciona adecuadamente para que puedan ser utilizados por la VM. La tecnología de virtualización permite a los usuarios compartir un sistema con entornos virtuales.*
#### Tarea 2: ¿Qué herramienta usamos para interactuar con el sistema operativo y emitir comandos a través de la línea de comandos, como el de iniciar nuestra conexión VPN? También se conoce como consola o shell.
**Terminal**
*La Terminal es una interfaz basada en texto utilizada para controlar una computadora Linux ejecutando comandos específicos con la entrada adecuada.*
#### Tarea 3: ¿Qué servicio utilizamos para formar nuestra conexión VPN en los laboratorios de HTB?
**openvpn**
*OpenVPN es un protocolo VPN de código abierto que utiliza técnicas de red privada virtual (VPN) para establecer conexiones seguras entre sitios o punto a punto.*
#### Tarea 4: ¿Qué herramienta utilizamos para probar nuestra conexión con el objetivo mediante una solicitud de eco ICMP?
**Ping**
*Ping (Packet Internet Groper) se invoca utilizando el comando "ping", que usa ICMP (Internet Control Message Protocol) para informar errores y proporcionar información relacionada con el procesamiento de paquetes IP. Ping funciona enviando un mensaje de solicitud de eco ICMP a la dirección IP proporcionada. Si la computadora con la dirección IP de destino es alcanzable, responde con un mensaje de respuesta de eco ICMP. El comando ping adicionalmente proporciona información sobre el rendimiento de la red, el tiempo de ida y vuelta, y el tiempo para enviar un paquete de solicitud ICMP y recibir un paquete de respuesta ICMP.*
#### Tarea 5: ¿Cuál es el nombre de la herramienta más común para encontrar puertos abiertos en un objetivo?
**Nmap**
*Nmap (Network Mapper) es una herramienta gratuita y de código abierto para descubrimiento de redes y auditoría de seguridad. Se utiliza para descubrir hosts y servicios en una red de computadoras enviando paquetes y analizando las respuestas.*
#### Tarea 6: ¿Qué servicio identificamos en el puerto 23/tcp durante nuestros escaneos?
**Telnet**
*TELNET (TErminaL NETwork) es un protocolo que permite a una computadora conectarse a otra computadora de forma remota. Sigue el protocolo de red TCP/IP para crear sesiones remotas. Telnet no es un protocolo seguro y es no cifrado.*
#### Tarea 7: ¿Qué nombre de usuario puede iniciar sesión en el objetivo a través de telnet con una contraseña en blanco?
**root**
*Si root no funciona, intenta admin o administrator ya que son los más comunes.*
#### Tarea 8: Envía la flag de root
b40abdfe23665f766f9c61ecba8a4c19
---
# Agent Instructions: Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter:
```
GET https://beafn28.gitbook.io/beafn28/writeups/hackthebox/starting-point/meow.md?ask=
```
The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.