Hacemos el reconocimento con nmap:

Podemos iniciar sesión por FTP como anonymous, y nos encontramos con un archivo llamado backup.zip:

Y esto es lo que hay dentro (carpeta llamada firefox y con más archivos dentro):

Utilizamos el comando tree . y vemos un archivo llamado logins.json:

Y esto es lo que tenemos dentro de este archivo logins.json:

Pasamos todos estos archivos al directorio de firefox de mi máquina atacante:

mv archivos.zip /home/kali/.mozilla/firefox/

Borramos todos estos archivos y descomprimimos la carpeta: