【THM: TryHackMe】Basic Pentestingを解いてみた【WriteUP】

はじめに

今回はTryHackMeのBasic Pentestingを解いてみたので、そのWriteUPを書いていきたいと思います。

自分は約２時間程度で全ての問題を解き終わることが出来ましたので、時間の参考にしてみてください。

攻略するマシンのサービスの列挙です。
nmapを使ってポートスキャンをしていきます。

1
nmap -v -p-10000 10.10.xxx.xxx

これでポートの列挙が出来ました。

hidden derectoryを探す問題です。
gobusterを実行してあげます。

1
gobuster dir -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt -u http://10.10.xxx.xxx

無事hidden directoryを見つけることが出来ました。

まずは、ポートスキャンで得た情報から、SMBが動いていることがわかります。
そのため、smbからUsernameを獲得しようと考え、今回はenum4linuxを使用しました。

1
enum4linux -a 10.10.xxx.xxx

enum4linuxからの情報で、２つのユーザーを見つけることが出来ました。

nmapにてSSHのポートが開いていることが確認できたので、hydraを使ってパスワードのブルートフォースを試していきます。

1
hydra -l jan -P /usr/share/wordlists/rockyou.txt 10.10.xxx.xxx ssh

まずは先程獲得した他のユーザのディレクトリを確認し、特権昇格できそうな情報を探していきます。

最終的にpass.bakの中身を確認できればこのRoomは完了しそうだなぁというのを頭にいれつつ、.sshディレクトリの中身を見ていきます。

id_rsaが読み取り可能になっているので、そこから特権昇格を狙っていこうと思います。

獲得したid_rsaでssh接続を試みてみます。

しかし、パスフレーズを求められてしまいました。

ここで、SSH2Johnを使って、SSH Key Passwordの解析を試みます。

1
python2 /usr/share/john/ssh2john.py id_rsa > id_rsa_hash.txt

1
john --wordlist=/usr/share/wordlists/rockyou.txt --format=SSH id_rsa_hash.txt

無事パスワードがわかったので、ログインしていきます。

`1`	`ssh -i id_rsa [email protected]`

ログインが出来たので、最終的なフラグをゲットして終わりです。

1
cat pass.bak

今回はTryHackMeのBasic Pentestingを解いてみました。

これを解く前にLeaning PathのCOMPLETE BEGINNERを全て解いていたので、詰まりそうになったときはヒントを見たり、前の章をさらっと復習をすることをオススメします。