TRAILPACK

Tras descargar el archivo comprimido desde el sitio web de TheDockerLabs, procedemos a descomprimirlo con el fin de poder ejecutar la máquina que resolveremos a continuación.”

A continuación, ponemos en marcha la máquina utilizando el servicio de Docker, siguiendo las instrucciones que se indican en la página web. De manera alternativa, también es posible ejecutar el comando proporcionado para desplegar la máquina; en caso de no contar con Docker previamente instalado, este se instalará de forma automática junto con todas sus dependencias.”

Enumeración

La máquina Trailpack cuenta con la dirección IP 172.17.0.2, la cual utilizaremos como objetivo durante todo el proceso de análisis.

Descubrimiento de puertos

Como punto de partida, procedemos a realizar un proceso de enumeración con el fin de identificar todos los puertos que se encuentran abiertos en la máquina, así como los servicios y las versiones específicas que se están ejecutando en cada uno de ellos. Para llevar a cabo esta tarea, utilizamos la herramienta Nmap, que nos permitirá obtener una visión general del sistema y sentar las bases para las siguientes fases de la explotación.

nmap -sS -sV -p-  —open -sCV —min-rate 5000 -n -Pn <IP>

• sS: realiza un escaneo sigiloso tipo SYN (no completa la conexión TCP, lo que lo hace más rápido y discreto).
• sV: detecta las versiones de los servicios que corren en cada puerto.
• p-: escanea todos los puertos posibles (del 1 al 65535), no solo los más comunes.
• -open: muestra únicamente los puertos que están abiertos.
• sCV: combina -sC (scripts básicos de reconocimiento) y -sV (detección de versiones).