[SOLUCIONADO] Como explotarian una maquina virtual con telnet?

  Hola! Muchas veces lei que telnet es inseguro, por mandar datos en texto plano, pero que pasa cuando alguien esta auditando una maquina virtual, a la que no tiene acceso y que no se conecta con otras maquinas? La pregunta surge de practicar con maquinas virtuales que descargo de internet, las cuales supuestamente simulan entornos reales, pero me encuentro que cuando quier explotar ssh, telnet o ftp la unica forma es haciendo fuerza bruta. El problema es que no se con que, porque como puedo saber el nombre de usuario de una maquina que utiliza telnet y que no se conecta con otras?
  Por si sirve, las maquinas vienen con bases de datos activadas, como mysql, mssql, etc. Es posible que la idea sea obtener informacion de estos servicios de bases de datos y luego probar fuerza bruta con algo como telnet? Si es asi, como obtendrian informacion de la base de datos?
  Perdon por tantas dudas, no tengo ningun mentor a quien preguntar! jajaj. Saludos y gracias!

Si lo que estás haciendo son retos dudo mucho que la forma de completarlo sea con fuerza bruta. Fijate bien en que puertos tiene abiertos, y fijate en el banner, algún exploit para ese servicio? Usan http? Si lo usan, que hay en dicha web? Mira más allá, tal vez puedas encontrar la respuesta xD

Que el arbol, no te impida ver el bosque (?
Proba buscar credenciales, archivos compartidos interesantes en el disco.

Voy a seguir intentando! Hasta ahora solo pude hacer DoS, pero nada mas jajaj. Voy a darle mas importancia a ver como explotar, que mandar exploits a lo negro, capaz ese sea el problema jajaja. Gracias a los 2.

Ataque DoS lo puede realizar hasta un niño de 5 años. Sigue los consejos, investiga que tipo de vulnerabilidades puede tener, y prueba de explotarlos.

Doy el tema por solucionado.

Enviado desde mi SM-G928F mediante Tapatalk

Puedes usar nmap para checar que SO usa, en base a eso puedes tratar de hacer fuerza bruta  a root o a administrador dependiendo si es un lin o un win,  despues tratar de recoger datos de tu objetivo para  generar un diccionario, puedes usar crunch  para generar listas de palabras, y ps despues con hydra haces fuerza bruta.... por otro lado, si estas dentro de la red del equipo a atacar, puedes hacer un mitm y sniffear  con ettercap o wireshark, y esperar a que caiga la contraseña de telnet en ambas opciones como en muchas otras cosas dentro de esta vida hay que tener mucha paciencia jeje .