[Box] TryHackMe - Basic Pentesting (Easy)

Basic Pentesting est une box de difficulté easy comportant une application web mal configurée ayant le directory listing activé. Cela permet à l'attaquant de trouver deux fichiers ".txt" comportant des informations sensibles sur l'utilisation de mot de passe faible d'un utilisateur. Cela peut être utilisé pour effectuer une attaque par brute-force, donnant un premier accès. La mauvaise politique de mot de passe permet de cracker la passphrase d'une clé SSH, donnant accès à un utilisateur privilégié. Bon visionnage !

💻 Lien de la room : https://tryhackme.com/room/basicpentestingjt
✏️ Compte rendu en anglais : https://cyberretta.com/write-up/tryhackme-basic-pentesting-easy/
🎥 Présentation de la plateforme TryHackMe : https://www.youtube.com/watch?v=znakCkDGDnw

==========🔎Sommaire🔎==========
Introduction : 00:00
Scan nmap : 02:04
Énumération web : 05:40
Énumération SMB : 10:25
Brute force SSH : 14:40
Élévation de privilèges : 19:24
Mot de la fin : 26:32
Outro : 27:45
=================================

==========📄Documentations/Liens utiles📄==========
⚠️ Certains liens techniques sont automatiquement signalés par YouTube comme “contenus nuisibles ou dangereux”.
Pour éviter les avertissements injustifiés, je ne mettrai plus directement les liens vers les docs ou outils dans la description.
👉 Vous pouvez les retrouver dans les sections “Tools used” et “Sources” de mon write-up. 😉
================================================