Buscar Ctrl K EN

Todas las máquinas

Filtros plataforma, sistema, dificultad, fase y técnicas

Plataforma Sistema Dificultad Categoría Fase Ocultar las que ya he hecho

Técnicas concretas (1 elegidas)

Marca varias para encontrar máquinas que las usen todas.

Reconocimiento Ataques Wi-Fi 3 Enumeración de APIs 16 Enumeración LDAP/RPC del dominio 19 Enumeración SMB/NFS 43 Enumeración SNMP 6 FTP anónimo 9 Fuerza bruta de directorios 62 Fuzzing de vhosts y subdominios 52 Metadatos y OSINT 11 Repositorio .git expuesto 10

Web Abuso de CI/CD y builds 4 Ataques a JWT 9 Bypass de autenticación 25 Credenciales por defecto 19 Cross-Site Scripting (XSS) 16 CSRF 4 Deserialización insegura 22 Explotación de CMS 33 Explotación de CVE público 131 GraphQL 2 IDOR 7 IIS y ASP.NET 9 Inclusión remota de ficheros (RFI) 4 Inyección de comandos 51 Inyección LDAP 2 Inyección NoSQL 1 Inyección SQL 38 LFI / path traversal 55 Mass assignment 5 Phishing y documentos maliciosos 14 Prototype pollution 1 Server-Side Template Injection 13 SSRF 17 Subida de ficheros maliciosos 54 XXE 5

Escalada de privilegios Linux Abuso de enlaces simbólicos 8 Abuso de sudo 91 Binarios SUID 28 Claves SSH 46 Escape de contenedores 23 Exploit de kernel o sistema 8 Grupos privilegiados 16 Inyección por wildcard 5 Linux capabilities 10 PATH hijacking 16 Secuestro de librerías 8 Tareas cron y procesos 45

Escalada de privilegios Windows AlwaysInstallElevated 1 Bypass de UAC 1 Credenciales en el registro y el historial 14 Credenciales guardadas / DPAPI 12 DLL hijacking 7 Exploits de Windows 17 Grupos privilegiados de Windows 4 Otros privilegios de token 8 SeBackup / SeRestore 3 SeImpersonate / Potatoes 14 Servicios mal configurados 9 Tareas programadas y scripts de admin 10

Active Directory Abuso de ACLs (BloodHound) 33 Abuso de WSUS 2 ADCS (certificados) 17 AS-REP roasting 8 BadSuccessor (dMSA) 2 Captura y relay NTLM 29 Cuentas gMSA 13 DCSync 9 Delegación Kerberos (RBCD) 13 GPP y abuso de GPO 5 Kerberoasting 13 Leer contraseñas LAPS 3 Objetos borrados de AD 5 Pass-the-hash / ticket 15 Password spraying y usuarios válidos 38 Relaciones de confianza entre dominios 2 Shadow Credentials 10

Post-explotación y movimiento lateral Abuso de MSSQL 17 Credenciales en ficheros 118 Ejecución remota (WinRM, PsExec, WMI) 40 Reutilización de contraseñas 27 Servicios internos y port forwarding 58 Volcado de SAM/LSA/LSASS 16

Evasión de defensas AppLocker y Constrained Language Mode 11 Evasión de antivirus y EDR 17

Explotación de binarios (pwn) Buffer overflow en pila 11 Condición de carrera 4 Format string 1 Ingeniería inversa 37 ROP / ret2libc 3

Criptografía y cracking Cracking de hashes 125 Criptografía débil o casera 21 Falsificación de cookies o sesiones 6 Fuerza bruta de logins 13 Padding oracle 2

Forense Análisis de logs 13 Análisis de tráfico (pcap) 13 Backups y archivos comprimidos 26 Esteganografía 12 Historial de git 10 Volcados de memoria 8

1 máquina Quitar filtros

Kiba

easy linux THM

📄 Prototype pollution (acceso)