Ghost

insane windows

Máquina insane de Hack The Box con 10 técnicas identificadas.

▶ Vídeo completo de IppSec Abrir en HTB

1. Acceso inicial

  1. Fuzzing de vhosts y subdominios ▶ ver en el vídeo
  2. Inyección LDAP ▶ ver en el vídeo
  3. LFI / path traversal ▶ ver en el vídeo

2. Movimiento a usuario

  1. Pass-the-hash / ticket ▶ ver en el vídeo
  2. Captura y relay NTLM ▶ ver en el vídeo
  3. Cuentas gMSA ▶ ver en el vídeo

3. Escalada a root/SYSTEM

  1. Abuso de MSSQL ▶ ver en el vídeo
  2. Evasión de antivirus y EDR ▶ ver en el vídeo
  3. SeImpersonate / Potatoes ▶ ver en el vídeo
  4. Relaciones de confianza entre dominios ▶ ver en el vídeo

Para seguir practicando lo mismo

¿Falta algo o hay un error en esta ficha? Cuéntamelo →