> For the complete documentation index, see [llms.txt](https://beafn28.gitbook.io/beafn28/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://beafn28.gitbook.io/beafn28/writeups/proving-ground-play/driftingblues6.md).
# DriftingBlues6
鉁嶏笍 Autor: OffSec 馃攳 Dificultad: F谩cil
### 馃攳 **RECONOCIMIENTO**
En primer lugar, tras conectarnos a la m谩quina, utilizamos el comando:
```bash
ping -c 1 192.168.138.219
```
para verificar la conectividad de red.
A continuaci贸n, se realiza el comando:
```bash
nmap 192.168.138.219
```
para realizar un escaneo de puertos y servicios detallado en la direcci贸n IP.
Como podemos observar durante el escaneo que el **puerto 22** perteneciente al **servicio SSH,** el **puerto 631** perteneciente al **servicio IPP** y el **puerto 80** perteneciente al **servicio HTTP** est谩n abiertos por lo que a continuaci贸n se indagar谩 m谩s.
### 馃攷 **EXPLORACI脫N**
Se utiliza el comando:
```bash
sudo nmap -sCV -p80 -v 192.168.138.219
```
para obtener m谩s informaci贸n sobre ese puerto espec铆ficamente.
Revisamos el puerto 80.
Revisando el c贸digo fuente nos encontramos una recomendaci贸n.
Haciendo un escaneo de directorios.
```bash
gobuster dir -u 192.168.138.219 --wordlist /usr/share/wordlists/dirb/common.txt
```
Viendo el contenido del archivo **robots.txt** vemos que nos dice algo interesante de que hagamos un escaneo con la extensi贸n **.zip**.
```
gobuster dir -u http://192.168.138.219 -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt -x .zip
```
