Sekhmet

insane windows

Máquina insane de Hack The Box con 11 técnicas identificadas.

▶ Vídeo completo de IppSec Abrir en HTB

1. Acceso inicial

  1. Fuzzing de vhosts y subdominios ▶ ver en el vídeo
  2. Credenciales por defecto ▶ ver en el vídeo
  3. Deserialización insegura ▶ ver en el vídeo

2. Movimiento a usuario

  1. Backups y archivos comprimidos ▶ ver en el vídeo
  2. Criptografía débil o casera ▶ ver en el vídeo
  3. Credenciales en ficheros ▶ ver en el vídeo
  4. Inyección de comandos ▶ ver en el vídeo
  5. Servicios internos y port forwarding ▶ ver en el vídeo
  6. Password spraying y usuarios válidos ▶ ver en el vídeo

3. Escalada a root/SYSTEM

  1. Credenciales guardadas / DPAPI ▶ ver en el vídeo
  2. AppLocker y Constrained Language Mode ▶ ver en el vídeo

Para seguir practicando lo mismo

¿Falta algo o hay un error en esta ficha? Cuéntamelo →