Hacemos el reconocimento con nmap:

{{pasted_image_20231002124609.png|}}

Podemos iniciar sesión por FTP como anonymous, y nos encontramos con un archivo llamado backup.zip:

{{pasted_image_20231002124707.png|}}

Y esto es lo que hay dentro (carpeta llamada firefox y con más archivos dentro):

{{pasted_image_20231002124758.png|}}

Utilizamos el comando tree . y vemos un archivo llamado logins.json:

{{pasted_image_20231002125120.png|}}

Y esto es lo que tenemos dentro de este archivo logins.json:

{{pasted_image_20231002125156.png|}}

Pasamos todos estos archivos al directorio de firefox de mi máquina atacante:

<code bash>
mv archivos.zip /home/kali/.mozilla/firefox/

</code>

{{pasted_image_20231002130814.png|}}

Borramos todos estos archivos y descomprimimos la carpeta: