Hacemos el escaneo con nmap y tiene el puerto 80 abierto:

Y esto es lo que corre por el puerto 80:

Ejecutando un whatweb vemos dos emails:

Hacemos fuzzing y vemos varios directorios, como el de images:

Donde vemos una especie de base de datos:

De todos modos, en este fichero no encontraremos nada, por lo que viendo la web, tenemos un texto que leyéndolo de derecha a izquierda vemos que tiene un significado:

No son estos hombres bien alimentados y con pelo largo los que temo, sino el pálido y el hambriento. cuatro es la referencia y la llave, suerte

El siguiente párrafo es posible que esté encriptado, por lo que investigamos en esta web:

https://www.dcode.fr/rot-cipher

Para poder continuar el directorio vigenere deberas visitar ///http://url/VIGENERE/

Parece que eso está en VIGINERE:

Y viendo el código fuente nos encontramos con otro texto extraño:

En cyberchef podemos decodificar en vigenere poniendo la clave cuatro:

Y lo mismo con la clave que estaba en el comentario:

Todo esto nos debe dar la pista de r0n1n47:

Ahora si hacemos fuzzing de este directorio, encontramos un robots.txt:

Y vemos un nuevo directorio:

Y nos encontramos con esto:

Vemos que no nos deja descomprimir el archivo comprimido:

Pero en el readme nos encontramos con la posible contraseña encriptada: