Buscar en todo Ctrl K

Herramientas

Cada herramienta con su chuleta, los comandos que ya tenemos en las demás chuletas, las guías que la usan y las máquinas de Hack The Box en las que aparece, con el minuto exacto del vídeo de IppSec.

Reconocimiento

Linux · Windows · macOS (Rust) feroxbuster Descubrimiento de contenido web recursivo y muy rápido. Chuleta de feroxbuster y máquinas de HTB donde se usa. 5 comandos · 1 máquina Abrir → Linux · Windows · macOS (Go) ffuf Fuzzer web muy rápido para directorios, vhosts, parámetros y valores. Chuleta de ffuf con filtros y máquinas de HTB donde se usa. 10 comandos · 17 máquinas Abrir → Linux · Windows · macOS (Go) Gobuster Fuerza bruta de directorios, ficheros, vhosts y subdominios DNS. Chuleta de Gobuster y máquinas de HTB donde se usa. 7 comandos · 40 máquinas Abrir → Linux · Windows · macOS Nmap Escáner de puertos y servicios: el primer comando de cualquier máquina. Comandos, scripts NSE y máquinas de HTB donde se usa. 15 comandos · 9 máquinas Abrir →

Web

Linux · Windows · macOS (Python) git-dumper Descarga un repositorio .git expuesto en una web para revisar el código y el historial. Chuleta y máquinas de HTB. 5 comandos · 7 máquinas Abrir → Linux · Windows · macOS (Python) jwt_tool Navaja suiza para atacar JSON Web Tokens: alg none, confusión de claves, kid y crackeo del secreto. Chuleta y máquinas de HTB. 7 comandos Abrir → Linux · Windows · macOS (Go) Nuclei Escáner de vulnerabilidades basado en plantillas YAML: CVE, paneles expuestos y malas configuraciones. Chuleta y máquinas de HTB. 4 comandos · 2 máquinas Abrir → Linux · Windows · macOS (Python) sqlmap Detección y explotación automática de inyecciones SQL. Chuleta de sqlmap, guías y máquinas de HTB donde se usa. 11 comandos · 4 máquinas Abrir → Linux · macOS (Ruby) WPScan Escáner de WordPress: versión, plugins, temas, usuarios y fuerza bruta de contraseñas. Chuleta de WPScan y máquinas de HTB. 4 comandos · 3 máquinas Abrir → Java (ysoserial) · .NET (ysoserial.net) ysoserial Genera payloads de deserialización insegura para Java y .NET (ysoserial.net), incluido ViewState. Chuleta y máquinas de HTB. 4 comandos · 8 máquinas Abrir →

Escalada de privilegios

Linux (sh) linPEAS Script que revisa en Linux todas las vías de escalada de privilegios: sudo, SUID, capabilities, cron, credenciales y kernel. Chuleta y máquinas de HTB. 8 comandos · 5 máquinas Abrir → Linux (Go) pspy Muestra en tiempo real los procesos que se lanzan en Linux, incluidos los cron de root, sin ser root. Chuleta de pspy y máquinas de HTB. 4 comandos · 13 máquinas Abrir → Windows (.exe, .bat, .ps1) winPEAS Revisa en Windows servicios, privilegios, credenciales guardadas, AlwaysInstallElevated y más vías de escalada. Chuleta y máquinas de HTB. 5 comandos · 6 máquinas Abrir →

Pivoting y túneles

Linux · Windows · macOS (Go) Chisel Túneles TCP y proxy SOCKS sobre HTTP para alcanzar puertos y redes internas. Chuleta de Chisel y máquinas de HTB donde se usa. 6 comandos · 21 máquinas Abrir → Linux · Windows · macOS (Go) Ligolo-ng Pivoting con una interfaz TUN: llegas a la red interna como si estuvieras dentro, sin proxychains. Chuleta de Ligolo-ng y máquinas de HTB. 8 comandos Abrir →

Contraseñas

Linux · Windows · macOS (GPU) Hashcat Crackeo de hashes por GPU: modos más usados en CTF (NTLM, NetNTLMv2, Kerberos, bcrypt), reglas y máscaras. Chuleta y máquinas de HTB. 15 comandos · 24 máquinas Abrir → Linux Hydra Fuerza bruta online contra SSH, FTP, SMB, formularios web y decenas de protocolos. Chuleta de Hydra y máquinas de HTB. 6 comandos · 4 máquinas Abrir → Linux · Windows · macOS John the Ripper Crackeo de contraseñas con formatos para casi todo: zip, SSH, KeePass, PDF, Office y GPG con las herramientas *2john. Chuleta y máquinas de HTB. 8 comandos · 11 máquinas Abrir →

Explotación y C2

Linux · Windows · macOS (Ruby) Metasploit Framework de explotación con msfconsole, msfvenom y Meterpreter: payloads, exploits y post-explotación. Chuleta de Metasploit y máquinas de HTB. 13 comandos · 17 máquinas Abrir → Linux · Windows · macOS (Go) Sliver Framework de mando y control (C2) de código abierto: implantes por mTLS, HTTPS, DNS y WireGuard. Chuleta de Sliver. 9 comandos Abrir →

Reversing y pwn

Linux · Windows · macOS (Java) Ghidra Desensamblador y decompilador gratuito de la NSA para entender binarios. Primeros pasos, comandos de triaje y máquinas de HTB donde se usa. 4 comandos · 9 máquinas Abrir → Linux (Python) pwntools Librería de Python para escribir exploits de binarios: patrones cíclicos, ELF, ROP y conexión local o remota. Chuleta de pwntools. 4 comandos Abrir →

Forense

Linux · Windows · macOS Wireshark y tshark Captura y análisis de tráfico: filtros, credenciales en claro y exportar ficheros de un pcap con tshark. Chuleta y máquinas de HTB. 7 comandos · 6 máquinas Abrir →

Ver la matriz MITRE ATT&CK → · Chuletas y generadores →