Gotham

Después de descargar el archivo comprimido desde el sitio web de TheDockerLabs, procedemos a extraer su contenido para poder ejecutar la máquina que vamos a resolver.

Posteriormente, iniciamos la máquina utilizando el servicio de Docker, siguiendo las instrucciones proporcionadas en la página web. También podemos ejecutar el comando indicado para poner en marcha la máquina; en caso de no tener Docker instalado, este se instalará automáticamente junto con sus dependencias.

Se observa que la máquina del laboratorio cuenta con la dirección IP 172.17.0.2, así como también las indicaciones sobre cómo eliminar la máquina desplegada.

1. Reconocimiento

El primer paso consiste en realizar un reconocimiento inicial mediante Nmap, con el objetivo de identificar puertos abiertos y servicios en el sistema objetivo.

n*map -p- --open -sCV -n -oN escaneo.txt*

• -p-: escanea todos los puertos (1-65535).
• --open: filtra solo puertos abiertos.
• -sCV: combina -sC (scripts NSE básicos) y -sV (detección de versiones).
• -n: evita resolución DNS.
• -oN escaneo.txt: guarda resultados en archivo de texto.

Puertos encontrados: 22/ssh, 80/http.

Al inspeccionar el sitio web se identifica un formulario de login.