Post-explotación y escalada

Los scripts (linpeas, winpeas) ayudan, pero repasa a mano lo básico: es lo que te salva cuando el script no marca nada en rojo.

Objetivo 0 de 22

Ocultar lo hecho

Los comandos usan los datos que escribiste en las chuletas (tu IP, la de la víctima, el dominio...).

Asentar la shell 0/3

Convertirla en una TTY completa (Ctrl+C, flechas, tamaño)
```
script /dev/null -c bash
```
Chuleta →
Quién eres, en qué grupos y en qué máquina
```
id; hostname; ip a
```
Preparar la transferencia de ficheros (servidor HTTP, SMB)
```
python3 -m http.server 443
```
Chuleta →

Si estás en Windows, salta a la fase siguiente.

sudo -l y versiones de sudo
```
sudo -l
```
Chuleta → Guía →
Binarios SUID y capabilities (y buscarlos en la lista de binarios)
```
find / -perm -4000 -type f 2>/dev/null; getcap -r / 2>/dev/null
```
Chuleta → Guía →
Tareas cron y procesos de root (pspy)
```
cat /etc/crontab; ls -la /etc/cron.*
```
Guía →
Ficheros y directorios escribibles que use root (PATH, librerías, scripts)
```
find / -writable -type f -not -path '/proc/*' 2>/dev/null
```
Grupos peligrosos: docker, lxd, disk, adm

Guía →
Servicios que solo escuchan en localhost
```
ss -tlnp
```
Guía →
Versión del kernel como último recurso
```
uname -a; cat /etc/os-release
```
Guía →

Privilegios del token (SeImpersonate, SeBackup, SeDebug...)
```
whoami /all
```
Chuleta → Guía →
Servicios con permisos débiles o rutas sin comillas

Guía →
Tareas programadas y programas instalados

Guía →
AlwaysInstallElevated, autologon y contraseñas en el registro

Guía →

Historial de PowerShell y ficheros unattend o web.config

type $env:APPDATA\Microsoft\Windows\PowerShell\PSReadLine\ConsoleHost_history.txt

Contraseñas en ficheros de configuración, bases de datos y backups
```
grep -rniE 'pass(word)?\s*[=:]' /var/www /opt /home 2>/dev/null
```
Probar cada contraseña encontrada con todos los usuarios
Volcar y crackear hashes (shadow, SAM, LSASS, DPAPI)

Chuleta → Guía →
Claves SSH, tokens y ficheros .kdbx

Buscar otras interfaces y redes internas

Chuleta →
Montar un túnel (chisel, ligolo-ng, SSH) hacia la red interna
```
chisel server -p 8000 --reverse
```
Chuleta → Guía →
Volver a la checklist de reconocimiento con cada máquina nueva