Recursos

Chuletas y herramientas para tener a mano mientras haces una máquina. Escribe tu IP y tu puerto una vez y todos los comandos se rellenan solos.

Shells y post-explotación

Chuleta Generador de reverse shells Reverse shells en bash, nc, Python, PHP, Perl, PowerShell y más, con tu IP y tu puerto ya puestos. Incluye listeners y payloads de msfvenom. 35 comandos Abrir → Chuleta Mejorar la shell a una TTY completa Convierte una reverse shell en una terminal interactiva con Ctrl+C, flechas, autocompletado y tamaño correcto. Paso a paso, con script, Python o socat. 19 comandos Abrir → Chuleta Transferencia de archivos Pasar herramientas a la víctima y sacar ficheros de ella, en Linux y en Windows - HTTP, SMB, netcat, base64, /dev/tcp, certutil y más. 27 comandos Abrir → Chuleta Port forwarding y pivoting Llegar a servicios internos y a otras redes desde la máquina comprometida con SSH, chisel, ligolo-ng, socat y proxychains. 17 comandos Abrir →

Web

Chuleta Payloads de inyección SQL Payloads de SQLi por motor (MySQL, PostgreSQL, MSSQL, Oracle y SQLite) para detectar, enumerar, extraer datos, blind, leer ficheros y ejecutar comandos. Más sqlmap. 77 comandos Abrir → Chuleta LFI, SSTI, inyección de comandos y XXE Payloads para path traversal y LFI (wrappers de PHP, log poisoning), SSTI por motor de plantillas, inyección de comandos con evasión de filtros y XXE. 37 comandos Abrir → Chuleta Enumeración web Fuzzing de directorios, ficheros, subdominios, vhosts y parámetros con ffuf y gobuster, más tecnologías, .git expuesto, CMS y fuerza bruta de logins. 21 comandos Abrir → Herramienta Analizador de JWT Decodifica un JSON Web Token, detecta fallos típicos (alg none, secreto débil, kid, jku) y genera tokens modificados. 11 comandos Abrir →

Escalada de privilegios

Chuleta Binarios Linux explotables Cómo sacar una shell, leer o escribir ficheros con binarios comunes cuando puedes usarlos con sudo, tienen SUID o capabilities. 113 comandos Abrir → Chuleta Escalada de privilegios en Linux Lista de comprobación con comandos para pasar a root - sudo, SUID, capabilities, cron, servicios internos, credenciales, grupos, PATH, librerías y kernel. 40 comandos Abrir → Chuleta Escalada en Windows y Active Directory Comandos para enumerar Windows y pasar a SYSTEM (SeImpersonate, servicios, AlwaysInstallElevated, credenciales) y lo básico de Active Directory (Kerberoasting, AS-REP, BloodHound, DCSync). 35 comandos Abrir →

Active Directory y red team

Chuleta Active Directory a fondo BloodHound con consultas Cypher útiles, ADCS de ESC1 a ESC16, NTLM relay, ataques de delegación e Impacket comando a comando. 43 comandos Abrir → Chuleta C2 y post-explotación Chuletas de Sliver, Havoc y Mythic, persistencia en Windows y Linux, y movimiento lateral con PsExec, WMI, WinRM y DCOM. 34 comandos Abrir → Chuleta Evasión explicada: AMSI, ETW y AppLocker Qué son AMSI, ETW, AppLocker y el modo de lenguaje restringido, cómo te frenan y cómo se practican en las máquinas de HTB. Enfoque formativo. 14 comandos Abrir → Chuleta Phishing explicado: macros, HTA y LNK Cómo se disparan una macro de Office, un HTA y un acceso directo, y —sobre todo— cómo los detectan y bloquean hoy. Referencia formativa, no un kit de ataque. 13 comandos Abrir →

Nube

Chuleta Cloud: AWS, Azure/Entra ID y GCP Enumeración, escalada de privilegios en IAM y herramientas (Pacu, ROADtools, ScoutSuite) para los tres grandes proveedores. 20 comandos Abrir →

Reconocimiento y redes

Chuleta Nmap y enumeración de servicios Escaneo de puertos rápido y completo con nmap, alternativas sin nmap y comandos para enumerar SMB, FTP, SNMP, NFS, DNS y más. 28 comandos Abrir → Herramienta Calculadora de subredes Red, broadcast, máscara, wildcard, rango de hosts y representación binaria a partir de una IP con su máscara. 4 comandos Abrir →

Hashes y codificación

Herramienta Identificador de hashes Pega un hash y te dice qué tipo puede ser, con el modo de hashcat, el formato de john y los comandos listos para crackearlo. 8 comandos Abrir → Herramienta Codificador y decodificador Base64, URL, hex, HTML, ROT13, binario y PowerShell -enc, encadenables. Calcula MD5, SHA-1, SHA-256, SHA-512 y NTLM al vuelo. 10 comandos Abrir →

Generadores

Herramienta Generador de msfvenom Elige payload y formato y te da el comando de msfvenom, el listener correcto (netcat o multi/handler) y cómo entregarlo y ejecutarlo. Abrir → Herramienta One-liner de PowerShell (-enc) Construye un comando powershell -enc (Base64 UTF-16LE): reverse shell, descarga y ejecución o tu propio código, con el listener y el decodificador. Abrir → Herramienta Constructor de Impacket / NetExec Pon el dominio, el usuario y la contraseña, el hash o un ticket Kerberos y genera los comandos de Impacket y NetExec para validar, enumerar, kerberoastear, ejecutar y volcar. Abrir →

Las herramientas funcionan en tu navegador: lo que pegas (tokens, hashes...) no se envía a ningún sitio.