Mist

insane windows

Máquina insane de Hack The Box con 12 técnicas identificadas.

▶ Vídeo completo de IppSec Abrir en HTB

1. Acceso inicial

  1. Explotación de CVE público ▶ ver en el vídeo
  2. LFI / path traversal ▶ ver en el vídeo
  3. Cracking de hashes ▶ ver en el vídeo
  4. Evasión de antivirus y EDR ▶ ver en el vídeo

2. Movimiento a usuario

  1. Phishing y documentos maliciosos ▶ ver en el vídeo
  2. ADCS (certificados) ▶ ver en el vídeo

3. Escalada a root/SYSTEM

  1. Captura y relay NTLM ▶ ver en el vídeo
  2. Delegación Kerberos (RBCD) ▶ ver en el vídeo
  3. Shadow Credentials ▶ ver en el vídeo
  4. Cuentas gMSA ▶ ver en el vídeo
  5. Volcado de SAM/LSA/LSASS ▶ ver en el vídeo
  6. DCSync ▶ ver en el vídeo

Para seguir practicando lo mismo

¿Falta algo o hay un error en esta ficha? Cuéntamelo →