> For the complete documentation index, see [llms.txt](https://shinki-organization.gitbook.io/dw/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://shinki-organization.gitbook.io/dw/write-ups/quickstart/maquinas-faciles/extraviado-write-up.md).
# Extraviado write-up
## **Verificamos si tenemos conexión con la máquina víctima**
## **Escaneo de puertos abiertos de la máquina víctima**
Ahora usaremos la herramienta **Nmap** para escanear los puertos de la máquina víctima con el siguiente comando:
```bash
sudo nmap -p- -sCVS --min-rate=5000 -vvv -Pn -n 172.17.0.2
```
Esto indica que el puerto 22 (SSH) y el 80 (HTTP) están abiertos. Así que ponemos la IP de la máquina víctima en el navegador y nos encontramos con una plantilla de Apache, sin embargo abajo de la página encontramos dos palabras codificadas en Base64, para decodificarlas, usamos los siguientes comandos:
```bash
echo "ZGFuaWVsYQ==" | base64 -d
echo "Zm9jYXJvamE=" | base64 -d
```
Esto nos muestra un posible usuario `daniela` y una posible contraseña `focaroja`, que al probar en el servicio SSH nos inicia la sesión sin problemas.
## **Intrusión en la máquina víctima**
Una vez dentro de la máquina vamos a encontrar en el directorio home de Daniela una carpeta oculta llamada `.secreto`.
Dentro de la carpeta `.secreto` vamos a encontrar un archivo llamado `passdiego` que nos muestra la contraseña del usuario Diego codificada en Base64.
Si la decodificamos quedaría como `ballenanegra`-.
Después de iniciar sesión como diego con el comando `su diego` en el fichero `/home/diego/.local/share/.-` encontremos un refrán que dice lo siguiente:
!\[\[Anexos/9.png]]
La respuesta a este refrán es "Oso azul" por lo que la contraseña del usuario root sería `osoazul`, así que ya habríamos finalizado.