Cuentas válidas
Entrar con credenciales legítimas que ya tienes: reutilizadas, encontradas en un fichero o crackeadas.
Cómo aparece en Hack The Box
Cada contraseña que encuentres, pruébala contra todos los usuarios y servicios (SSH, SMB, WinRM, su). En HTB la reutilización es tan habitual que es casi una regla.
Técnicas de nuestro catálogo que corresponden a esta (el número son sus máquinas):
Máquinas para practicarla
Ordenadas de más fácil a más difícil. El enlace ▶ te lleva al minuto del vídeo de IppSec donde se usa.
Comandos
Sacados de nuestras chuletas y fichas de herramientas. Escribe tus datos y se rellenan en todos los comandos.
Tus datos
Se guardan en este navegador y se aplican a todas las chuletas.
Escalada de privilegios en Linux › Comprobaciones
Reutilización de contraseñas
su rootPrueba cada contraseña que encuentres con root y con el resto de usuarios.
Escalada en Windows y Active Directory › Active Directory
Comprobar credenciales y acceso
netexec smb 10.10.11.20 -u 'usuario' -p 'Password123!'
netexec winrm 10.10.11.20 -u 'usuario' -p 'Password123!'Ningún comando coincide.