DarkCorp

insane windows

Máquina insane de Hack The Box con 15 técnicas identificadas.

▶ Vídeo completo de IppSec Abrir en HTB

1. Acceso inicial

  1. Cross-Site Scripting (XSS) ▶ ver en el vídeo
  2. CSRF ▶ ver en el vídeo
  3. Inyección SQL ▶ ver en el vídeo

2. Movimiento a usuario

  1. Credenciales en ficheros ▶ ver en el vídeo
  2. SSRF ▶ ver en el vídeo
  3. Servicios internos y port forwarding ▶ ver en el vídeo
  4. Captura y relay NTLM ▶ ver en el vídeo
  5. ADCS (certificados) ▶ ver en el vídeo
  6. Pass-the-hash / ticket ▶ ver en el vídeo
  7. Volcado de SAM/LSA/LSASS ▶ ver en el vídeo
  8. Credenciales guardadas / DPAPI ▶ ver en el vídeo
  9. Password spraying y usuarios válidos ▶ ver en el vídeo

3. Escalada a root/SYSTEM

  1. Abuso de ACLs (BloodHound) ▶ ver en el vídeo
  2. Cracking de hashes ▶ ver en el vídeo
  3. GPP y abuso de GPO ▶ ver en el vídeo

Para seguir practicando lo mismo

¿Falta algo o hay un error en esta ficha? Cuéntamelo →