Para explorar o serviço Samba, a ferramenta é essencial para listar nomes de usuários e compartilhamentos: enum4linux -a Use code with caution.

Sabendo que o usuário jan possui credenciais fracas, usamos o para realizar um ataque de força bruta contra o SSH:

Dentro do sistema, o objetivo é migrar para um usuário com mais poderes ou virar . Basic Pentesting — TryHackMe Walkthrough | by echoVoid

Isso geralmente revela o diretório /development , que contém arquivos de texto ( dev.txt e j.txt ) com pistas sobre usuários e vulnerabilidades no sistema. 3. Enumeração de Usuários e SMB

Com isso, descobrimos usuários válidos no sistema (ex: jan e kay ). 4. Ganho de Acesso (Brute Force com Hydra)

Este post de blog detalha a resolução da sala do TryHackMe , focada em técnicas fundamentais de enumeração, ataques de força bruta e escalada de privilégios em sistemas Linux. TryHackMe | Basic Pentesting | Walkthrough PT-BR