Buscar máquinas

Sistema Dificultad Categoría Fase Ocultar las que ya he hecho

Técnicas concretas

Marca varias para encontrar máquinas que las usen todas.

Reconocimiento Ataques Wi-Fi 3 Enumeración de APIs 15 Enumeración LDAP/RPC del dominio 18 Enumeración SMB/NFS 34 Enumeración SNMP 6 Fuerza bruta de directorios 42 Fuzzing de vhosts y subdominios 47 Metadatos y OSINT 10 Repositorio .git expuesto 10

Web Abuso de CI/CD y builds 4 Ataques a JWT 9 Bypass de autenticación 22 Credenciales por defecto 17 Cross-Site Scripting (XSS) 14 CSRF 4 Deserialización insegura 20 Explotación de CMS 22 Explotación de CVE público 110 GraphQL 2 IDOR 6 IIS y ASP.NET 9 Inclusión remota de ficheros (RFI) 3 Inyección de comandos 40 Inyección LDAP 2 Inyección NoSQL 1 Inyección SQL 31 LFI / path traversal 50 Mass assignment 5 Phishing y documentos maliciosos 14 Server-Side Template Injection 12 SSRF 15 Subida de ficheros maliciosos 46 XXE 4

Escalada de privilegios Linux Abuso de enlaces simbólicos 8 Abuso de sudo 61 Binarios SUID 16 Claves SSH 33 Escape de contenedores 16 Exploit de kernel o sistema 7 Grupos privilegiados 10 Inyección por wildcard 2 Linux capabilities 4 PATH hijacking 8 Secuestro de librerías 5 Tareas cron y procesos 31

Escalada de privilegios Windows AlwaysInstallElevated 1 Bypass de UAC 1 Credenciales en el registro y el historial 14 Credenciales guardadas / DPAPI 12 DLL hijacking 7 Exploits de Windows 15 Grupos privilegiados de Windows 4 Otros privilegios de token 6 SeBackup / SeRestore 3 SeImpersonate / Potatoes 14 Servicios mal configurados 7 Tareas programadas y scripts de admin 9

Active Directory Abuso de ACLs (BloodHound) 33 Abuso de WSUS 2 ADCS (certificados) 17 AS-REP roasting 8 BadSuccessor (dMSA) 2 Captura y relay NTLM 28 Cuentas gMSA 13 DCSync 9 Delegación Kerberos (RBCD) 13 GPP y abuso de GPO 5 Kerberoasting 12 Leer contraseñas LAPS 3 Objetos borrados de AD 5 Pass-the-hash / ticket 14 Password spraying y usuarios válidos 37 Relaciones de confianza entre dominios 2 Shadow Credentials 10

Post-explotación y movimiento lateral Abuso de MSSQL 17 Credenciales en ficheros 99 Ejecución remota (WinRM, PsExec, WMI) 39 Reutilización de contraseñas 24 Servicios internos y port forwarding 56 Volcado de SAM/LSA/LSASS 14

Evasión de defensas AppLocker y Constrained Language Mode 11 Evasión de antivirus y EDR 17

Explotación de binarios (pwn) Buffer overflow en pila 10 Condición de carrera 4 Format string 1 Ingeniería inversa 37 ROP / ret2libc 3

Criptografía y cracking Cracking de hashes 101 Criptografía débil o casera 16 Falsificación de cookies o sesiones 5 Padding oracle 2

Forense Análisis de logs 13 Análisis de tráfico (pcap) 12 Backups y archivos comprimidos 23 Esteganografía 3 Historial de git 9 Volcados de memoria 8

4 máquinas Quitar filtros

BountyHunter

easy linux

▶ XXE (acceso)

RedPanda

easy linux

▶ XXE (root)

Aragog

medium linux

▶ XXE (acceso)

RE

hard windows

▶ XXE (root)