Red Team · Júnior
Reconhecimento web ético
Red Team júnior começa lendo, não explodindo. HTML, comentários e robots.txt do laboratório NimbusCorp. Você não sai deste site e não toca alvo real.
Red Team simula o adversário com papel assinado. Sem contrato e sem lab, não é teste. É acesso não autorizado.
Reconhecimento passivo lê o que o alvo já publica: HTML, cabeçalhos, robots.txt, metadados. Ainda não é exploração. robots.txt é o arquivo padrão em que o dono pede que buscadores não indexem caminhos internos. Ele não é firewall. Só um recado (que o atacante também lê).
A pergunta pede o nome desse arquivo.
Responda as questões abaixo
Qual arquivo padrão pede que buscadores não indexem caminhos internos?
Clique em Ver site. A página inicial, o robots.txt e a nota interna bastam para esta sala.
Anote o caminho que o robots tenta esconder e a flag dentro da nota. Não precisa de scanner. Precisa de olhar o que já está no HTML.
Responda as questões abaixo
Abra o laboratório Ver site e inspecione a página inicial.
Qual caminho interno o robots.txt tenta esconder?
Qual é a flag encontrada na nota interna?