Multimaster

insane windows

Máquina insane de Hack The Box con 11 técnicas identificadas.

▶ Vídeo completo de IppSec Abrir en HTB

1. Acceso inicial

  1. Enumeración de APIs ▶ ver en el vídeo
  2. Inyección SQL ▶ ver en el vídeo
  3. Cracking de hashes ▶ ver en el vídeo
  4. Enumeración LDAP/RPC del dominio ▶ ver en el vídeo
  5. Ejecución remota (WinRM, PsExec, WMI) ▶ ver en el vídeo

2. Movimiento a usuario

  1. Evasión de antivirus y EDR ▶ ver en el vídeo
  2. Credenciales en ficheros ▶ ver en el vídeo
  3. Abuso de ACLs (BloodHound) ▶ ver en el vídeo
  4. AS-REP roasting ▶ ver en el vídeo

3. Escalada a root/SYSTEM

  1. Servicios mal configurados ▶ ver en el vídeo
  2. Exploits de Windows ▶ ver en el vídeo

Para seguir practicando lo mismo

¿Falta algo o hay un error en esta ficha? Cuéntamelo →