Acute hard windows ✓ Password spraying y usuarios válidos Ejecución remota (WinRM, PsExec, WMI) Evasión de antivirus y EDR Reutilización de contraseñas Volcado de SAM/LSA/LSASS +4
Analysis hard windows ✓ Fuerza bruta de directorios Fuzzing de vhosts y subdominios Inyección LDAP Subida de ficheros maliciosos Credenciales en el registro y el historial +2
AppSanity hard windows ✓ Fuzzing de vhosts y subdominios IIS y ASP.NET Mass assignment SSRF Subida de ficheros maliciosos +4
Axlle hard windows ✓ Phishing y documentos maliciosos Credenciales en el registro y el historial Abuso de ACLs (BloodHound) Tareas programadas y scripts de admin
Blackfield hard windows ✓ Enumeración SMB/NFS AS-REP roasting Password spraying y usuarios válidos Abuso de ACLs (BloodHound) Ejecución remota (WinRM, PsExec, WMI) +3
Blazorized hard windows ✓ Ataques a JWT Inyección SQL Abuso de MSSQL Ingeniería inversa Abuso de ACLs (BloodHound) +3
Breadcrumbs hard windows ✓ Ataques a JWT LFI / path traversal Subida de ficheros maliciosos Evasión de antivirus y EDR Falsificación de cookies o sesiones +6
Cerberus hard windows ✓ Explotación de CVE público LFI / path traversal Binarios SUID Credenciales en ficheros Ejecución remota (WinRM, PsExec, WMI) +1
Cereal hard windows ✓ Repositorio .git expuesto Ataques a JWT Cross-Site Scripting (XSS) Deserialización insegura Historial de git +4
Certificate hard windows ✓ Subida de ficheros maliciosos Cracking de hashes Análisis de tráfico (pcap) Otros privilegios de token ADCS (certificados)
Conceal hard windows ✓ Enumeración SNMP IIS y ASP.NET Subida de ficheros maliciosos Cracking de hashes Exploits de Windows +1
Control hard windows ✓ Fuerza bruta de directorios Bypass de autenticación Inyección SQL Evasión de antivirus y EDR Credenciales en el registro y el historial +2
DarkZero hard windows ✓ Abuso de MSSQL Exploits de Windows Captura y relay NTLM Delegación Kerberos (RBCD) Relaciones de confianza entre dominios
Freelancer hard windows ✓ IDOR Abuso de MSSQL Evasión de antivirus y EDR Password spraying y usuarios válidos Credenciales en ficheros +5
Fries hard windows ✓ Fuzzing de vhosts y subdominios Explotación de CVE público Enumeración SMB/NFS Escape de contenedores Servicios internos y port forwarding +2
Hancliffe hard windows ✓ Fuerza bruta de directorios LFI / path traversal Server-Side Template Injection Explotación de CVE público Credenciales guardadas / DPAPI +4
Haze hard windows ✓ Enumeración LDAP/RPC del dominio Explotación de CVE público LFI / path traversal Password spraying y usuarios válidos Credenciales en ficheros +5
Helpline hard windows ✓ Bypass de autenticación Credenciales por defecto Explotación de CVE público Credenciales guardadas / DPAPI Credenciales en ficheros +3
Mirage hard windows ✓ Enumeración SMB/NFS Análisis de tráfico (pcap) Captura y relay NTLM Kerberoasting Cracking de hashes +4
Nanocorp hard windows ✓ Captura y relay NTLM Cracking de hashes Abuso de ACLs (BloodHound) Ejecución remota (WinRM, PsExec, WMI) Explotación de CVE público
Napper hard windows ✓ Fuzzing de vhosts y subdominios Credenciales en ficheros Servicios internos y port forwarding Ejecución remota (WinRM, PsExec, WMI) Ingeniería inversa +1
Office hard windows ✓ Explotación de CMS Explotación de CVE público Password spraying y usuarios válidos Cracking de hashes Análisis de tráfico (pcap) +4
Pirate hard windows ✓ Enumeración LDAP/RPC del dominio Credenciales por defecto Cuentas gMSA Ejecución remota (WinRM, PsExec, WMI) Servicios internos y port forwarding +3
Proper hard windows ✓ Inclusión remota de ficheros (RFI) Inyección SQL LFI / path traversal Captura y relay NTLM Condición de carrera +2
RE hard windows ✓ Enumeración SMB/NFS Phishing y documentos maliciosos Evasión de antivirus y EDR Explotación de CVE público XXE +3
Reel hard windows ✓ Metadatos y OSINT Explotación de CVE público Phishing y documentos maliciosos Credenciales en ficheros AppLocker y Constrained Language Mode +1
Reel2 hard windows ✓ Phishing y documentos maliciosos Captura y relay NTLM Password spraying y usuarios válidos Cracking de hashes Credenciales en el registro y el historial +3
RustyKey hard windows ✓ Cracking de hashes DLL hijacking Abuso de ACLs (BloodHound) Ejecución remota (WinRM, PsExec, WMI) Delegación Kerberos (RBCD)
Scepter hard windows ✓ Enumeración SMB/NFS Cracking de hashes Abuso de ACLs (BloodHound) ADCS (certificados) Ejecución remota (WinRM, PsExec, WMI) +1
Search hard windows ✓ Password spraying y usuarios válidos Credenciales en ficheros Enumeración SMB/NFS Kerberoasting Cracking de hashes +3
Sharp hard windows ✓ Enumeración SMB/NFS Ingeniería inversa Criptografía débil o casera Deserialización insegura Password spraying y usuarios válidos +1
Tally hard windows ✓ Explotación de CMS Credenciales en ficheros Cracking de hashes Enumeración SMB/NFS Abuso de MSSQL +4
Vintage hard windows ✓ Credenciales por defecto Cuentas gMSA Credenciales guardadas / DPAPI Abuso de ACLs (BloodHound) Kerberoasting +4