Đây là một thử thách trên về `NetSec` trên `Tryhackme`. Sau khi Start Machine , ta được cung cấp một `IP` của máy chủ: `10.10.170.39` (kết nối đường mạng của Tryhackme qua `OpenVPN`)


1. *What is the highest port number being open less than 10,000?*
Thực hiện quét mạng cơ bản sử dụng `nmap` : `nmap 10.10.170.39` , ta được kết quả sau:
*Answer: 8080*

2. *There is an open port outside the common 1000 ports; it is above 10,000. What is it?*
Theo mặc định, Nmap quét 1.000 cổng phổ biến nhất cho mỗi giao thức mà nó được yêu cầu quét. Do đó ta phải điều chỉnh phạm vi cổng được quét:
Ở đây time quét đến 90s , ta có thể sử dụng min-rate flag để tăng tốc độ quét :>>
*Answer: 10021*

3. How many TCP ports are open?
Kết quả đã có ở trên!
*Answer: 6*

4. *What is the flag hidden in the HTTP server header?*
Vì ta biết có cổng `http(80)` đang mở , truy cập qua browser và get Server Header:
*Answer: THM{web_server_25352}*

5. *What is the flag hidden in the SSH server header?*
Thực hiện kết nối tới máy chủ với cổng `ssh(22)` sử dụng Telnet:
Ta thu được cờ THM!
*Answer: THM{946219583339}*

6. *We have an FTP server listening on a nonstandard port. What is the version of the FTP server?*

Chúng ta sử dụng cờ `-A` để thực hiện quét phát hiện OS và version, chỉ định cổng đáng ngờ `10021`:
`nmap -p10021 -A 10.10.170.39 `

*Answer: vsftpd 3.0.3*

7. *We learned two usernames using social engineering: eddie and quinn. What is the flag hidden in one of these two account files and accessible via FTP?*

Biết được 2 người dùng là `eddie` và `quinn`. Kết nối FTP với 2 tài khoản trên thử xem:
Ta cần tìm mật khẩu của `eddie` và `quinn`,thử sử dụng `hydra`(a very fast network logon cracker which supports many different services) để tấn công từ điển trên máy chủ ftp trên port 10021 xem sao:
`hydra -l eddie -P /usr/share/wordlists/rockyou.txt 10.10.170.39 ftp -s 10021`
Trong đó:
* `-l` : chỉ định tên đăng nhập người dùng
* `-P` : password list được dùng để dictionary attack
* `-s` : chỉ định port service được sử dụng (ftp:10021)
Enter and...
*eddie: jordan*
Tương tự:
*quinn: andrea*
Đăng nhập ftp server với quinn ta thấy được file *ftp_flag.txt* , get it to local!
*Answer: THM{321452667098}*
All done! 🫠🫠🫠