Nos ofrecen las siguientes pistas sonre las banderas:

• Task 1: Investigate crawling restrictions to reveal hidden clues.
• Task 2: Analyze the blueprint of the site to uncover valuable navigation insights.
• Task 3: Locate the secret.txt file using a website vulnerability.
• Task 4: Perform a brute-force scan to identify hidden directories.
• Task 5: Locate system files that may expose sensitive user information.

Empezamos como siempre con un nmap sobre nuestro target, en este caso target.ine.local

nmap -p- target.ine.local -oA all_ports

Solo vemos el puerto 80 abierto a si que vamos a hacer un escaneo a fondo sobre ese puerto:

nmap -p80 -sV -sC -T4 target.ine.local -oA http_scan

Como no vemos nada, vamos a ver que hay en la web y revisar su robots.txt

Ahora vamos a http://target.ine.local/robots.txt

Y tenemos nuestra primera flag: 580e557647f6457081e4193a8c1c2824

Vamos a ver que hay en sitemap.xml