Access easy windows ✓ Credenciales en ficheros Cracking de hashes Backups y archivos comprimidos Credenciales guardadas / DPAPI AppLocker y Constrained Language Mode
ServMon easy windows ✓ Explotación de CVE público LFI / path traversal Password spraying y usuarios válidos Credenciales en ficheros Servicios internos y port forwarding +1
Giddy medium windows ✓ Fuerza bruta de directorios Inyección SQL Captura y relay NTLM Cracking de hashes Servicios mal configurados +2
Sniper medium windows ✓ Inclusión remota de ficheros (RFI) LFI / path traversal AppLocker y Constrained Language Mode Credenciales en ficheros Phishing y documentos maliciosos +2
Acute hard windows ✓ Password spraying y usuarios válidos Ejecución remota (WinRM, PsExec, WMI) Evasión de antivirus y EDR Reutilización de contraseñas Volcado de SAM/LSA/LSASS +4
Breadcrumbs hard windows ✓ Ataques a JWT LFI / path traversal Subida de ficheros maliciosos Evasión de antivirus y EDR Falsificación de cookies o sesiones +6
Control hard windows ✓ Fuerza bruta de directorios Bypass de autenticación Inyección SQL Evasión de antivirus y EDR Credenciales en el registro y el historial +2
Freelancer hard windows ✓ IDOR Abuso de MSSQL Evasión de antivirus y EDR Password spraying y usuarios válidos Credenciales en ficheros +5
Helpline hard windows ✓ Bypass de autenticación Credenciales por defecto Explotación de CVE público Credenciales guardadas / DPAPI Credenciales en ficheros +3
RE hard windows ✓ Enumeración SMB/NFS Phishing y documentos maliciosos Evasión de antivirus y EDR Explotación de CVE público XXE +3
Reel hard windows ✓ Metadatos y OSINT Explotación de CVE público Phishing y documentos maliciosos Credenciales en ficheros AppLocker y Constrained Language Mode +1
Reel2 hard windows ✓ Phishing y documentos maliciosos Captura y relay NTLM Password spraying y usuarios válidos Cracking de hashes Credenciales en el registro y el historial +3
Search hard windows ✓ Password spraying y usuarios válidos Credenciales en ficheros Enumeración SMB/NFS Kerberoasting Cracking de hashes +3
Tally hard windows ✓ Explotación de CMS Credenciales en ficheros Cracking de hashes Enumeración SMB/NFS Abuso de MSSQL +4
APT insane windows ✓ Enumeración SMB/NFS Pass-the-hash / ticket Password spraying y usuarios válidos Volcado de SAM/LSA/LSASS Backups y archivos comprimidos +4
Coder insane windows ✓ Enumeración SMB/NFS Abuso de CI/CD y builds Evasión de antivirus y EDR Ingeniería inversa Criptografía débil o casera +2
Eloquia insane windows ✓ Bypass de autenticación Cross-Site Scripting (XSS) Server-Side Template Injection Subida de ficheros maliciosos Captura y relay NTLM +3
Fighter insane windows ✓ Fuzzing de vhosts y subdominios Inyección SQL Abuso de MSSQL Tareas programadas y scripts de admin AppLocker y Constrained Language Mode +3
Ghost insane windows ✓ Fuzzing de vhosts y subdominios Inyección LDAP LFI / path traversal Captura y relay NTLM Cuentas gMSA +5
HackBack insane windows ✓ Credenciales por defecto Inyección de comandos Ejecución remota (WinRM, PsExec, WMI) Servicios internos y port forwarding Otros privilegios de token +3
Hathor insane windows ✓ Credenciales por defecto IIS y ASP.NET Subida de ficheros maliciosos AppLocker y Constrained Language Mode Enumeración SMB/NFS +4
Mist insane windows ✓ Explotación de CVE público LFI / path traversal Evasión de antivirus y EDR Cracking de hashes Phishing y documentos maliciosos +7
Multimaster insane windows ✓ Enumeración de APIs Enumeración LDAP/RPC del dominio Inyección SQL Ejecución remota (WinRM, PsExec, WMI) Cracking de hashes +6
PivotAPI insane windows ✓ Enumeración SMB/NFS Metadatos y OSINT AS-REP roasting Cracking de hashes Abuso de MSSQL +6
Sekhmet insane windows ✓ Fuzzing de vhosts y subdominios Credenciales por defecto Deserialización insegura Inyección de comandos Password spraying y usuarios válidos +6
Sizzle insane windows ✓ Enumeración SMB/NFS Captura y relay NTLM Ejecución remota (WinRM, PsExec, WMI) Cracking de hashes AppLocker y Constrained Language Mode +2