Mi progreso

Técnicas que aún no has tocado

Marca máquinas como hechas (botón ✓) y aquí verás qué te falta.

• Ataques Wi-Fi
• Enumeración de APIs
• Enumeración LDAP/RPC del dominio
• Enumeración SMB/NFS
• Enumeración SNMP
• Fuerza bruta de directorios
• Fuzzing de vhosts y subdominios
• Metadatos y OSINT
• Repositorio .git expuesto
• Abuso de CI/CD y builds
• Ataques a JWT
• Bypass de autenticación
• Credenciales por defecto
• Cross-Site Scripting (XSS)
• CSRF
• Deserialización insegura
• Explotación de CMS
• Explotación de CVE público
• GraphQL
• IDOR
• IIS y ASP.NET
• Inclusión remota de ficheros (RFI)
• Inyección de comandos
• Inyección LDAP
• Inyección NoSQL
• Inyección SQL
• LFI / path traversal
• Mass assignment
• Phishing y documentos maliciosos
• Server-Side Template Injection
• SSRF
• Subida de ficheros maliciosos
• XXE
• Abuso de enlaces simbólicos
• Abuso de sudo
• Binarios SUID
• Claves SSH
• Escape de contenedores
• Exploit de kernel o sistema
• Grupos privilegiados
• Inyección por wildcard
• Linux capabilities
• PATH hijacking
• Secuestro de librerías
• Tareas cron y procesos
• AlwaysInstallElevated
• Bypass de UAC
• Credenciales en el registro y el historial
• Credenciales guardadas / DPAPI
• DLL hijacking
• Exploits de Windows
• Grupos privilegiados de Windows
• Otros privilegios de token
• SeBackup / SeRestore
• SeImpersonate / Potatoes
• Servicios mal configurados
• Tareas programadas y scripts de admin
• Abuso de ACLs (BloodHound)
• Abuso de WSUS
• ADCS (certificados)
• AS-REP roasting
• BadSuccessor (dMSA)
• Captura y relay NTLM
• Cuentas gMSA
• DCSync
• Delegación Kerberos (RBCD)
• GPP y abuso de GPO
• Kerberoasting
• Leer contraseñas LAPS
• Objetos borrados de AD
• Pass-the-hash / ticket
• Password spraying y usuarios válidos
• Relaciones de confianza entre dominios
• Shadow Credentials
• Abuso de MSSQL
• Credenciales en ficheros
• Ejecución remota (WinRM, PsExec, WMI)
• Reutilización de contraseñas
• Servicios internos y port forwarding
• Volcado de SAM/LSA/LSASS
• AppLocker y Constrained Language Mode
• Evasión de antivirus y EDR
• Buffer overflow en pila
• Condición de carrera
• Format string
• Ingeniería inversa
• ROP / ret2libc
• Cracking de hashes
• Criptografía débil o casera
• Falsificación de cookies o sesiones
• Padding oracle
• Análisis de logs
• Análisis de tráfico (pcap)
• Backups y archivos comprimidos
• Esteganografía
• Historial de git
• Volcados de memoria

Quiero hacerlas

Pulsa «Quiero hacerla» en una máquina para apuntarla aquí.

Hechas