¿Qué técnica quieres practicar?

Busca entre 277 máquinas Linux y Windows (Active Directory incluido) de Hack The Box y salta al minuto exacto del vídeo donde se usa cada técnica.

Sistema Dificultad Categoría Fase Ocultar las que ya he hecho

Técnicas concretas

Marca varias para encontrar máquinas que las usen todas.

Reconocimiento Ataques Wi-Fi 3 Enumeración de APIs 15 Enumeración LDAP/RPC del dominio 18 Enumeración SMB/NFS 34 Enumeración SNMP 6 Fuerza bruta de directorios 42 Fuzzing de vhosts y subdominios 47 Metadatos y OSINT 10 Repositorio .git expuesto 10

Web Abuso de CI/CD y builds 4 Ataques a JWT 9 Bypass de autenticación 22 Credenciales por defecto 17 Cross-Site Scripting (XSS) 14 CSRF 4 Deserialización insegura 20 Explotación de CMS 22 Explotación de CVE público 110 GraphQL 2 IDOR 6 IIS y ASP.NET 9 Inclusión remota de ficheros (RFI) 3 Inyección de comandos 40 Inyección LDAP 2 Inyección NoSQL 1 Inyección SQL 31 LFI / path traversal 50 Mass assignment 5 Phishing y documentos maliciosos 14 Server-Side Template Injection 12 SSRF 15 Subida de ficheros maliciosos 46 XXE 4

Escalada de privilegios Linux Abuso de enlaces simbólicos 8 Abuso de sudo 61 Binarios SUID 16 Claves SSH 33 Escape de contenedores 16 Exploit de kernel o sistema 7 Grupos privilegiados 10 Inyección por wildcard 2 Linux capabilities 4 PATH hijacking 8 Secuestro de librerías 5 Tareas cron y procesos 31

Escalada de privilegios Windows AlwaysInstallElevated 1 Bypass de UAC 1 Credenciales en el registro y el historial 14 Credenciales guardadas / DPAPI 12 DLL hijacking 7 Exploits de Windows 15 Grupos privilegiados de Windows 4 Otros privilegios de token 6 SeBackup / SeRestore 3 SeImpersonate / Potatoes 14 Servicios mal configurados 7 Tareas programadas y scripts de admin 9

Active Directory Abuso de ACLs (BloodHound) 33 Abuso de WSUS 2 ADCS (certificados) 17 AS-REP roasting 8 BadSuccessor (dMSA) 2 Captura y relay NTLM 28 Cuentas gMSA 13 DCSync 9 Delegación Kerberos (RBCD) 13 GPP y abuso de GPO 5 Kerberoasting 12 Leer contraseñas LAPS 3 Objetos borrados de AD 5 Pass-the-hash / ticket 14 Password spraying y usuarios válidos 37 Relaciones de confianza entre dominios 2 Shadow Credentials 10

Post-explotación y movimiento lateral Abuso de MSSQL 17 Credenciales en ficheros 99 Ejecución remota (WinRM, PsExec, WMI) 39 Reutilización de contraseñas 24 Servicios internos y port forwarding 56 Volcado de SAM/LSA/LSASS 14

Evasión de defensas AppLocker y Constrained Language Mode 11 Evasión de antivirus y EDR 17

Explotación de binarios (pwn) Buffer overflow en pila 10 Condición de carrera 4 Format string 1 Ingeniería inversa 37 ROP / ret2libc 3

Criptografía y cracking Cracking de hashes 101 Criptografía débil o casera 16 Falsificación de cookies o sesiones 5 Padding oracle 2

Forense Análisis de logs 13 Análisis de tráfico (pcap) 12 Backups y archivos comprimidos 23 Esteganografía 3 Historial de git 9 Volcados de memoria 8

277 máquinas

Exploits de Windows

Subida de ficheros maliciosos