De cero a OSCP

Empieza por máquinas fáciles para coger el método y termina con el tipo de máquinas y el Active Directory que encontrarás en el examen. Marca cada paso al terminarlo: tu avance se guarda en este navegador.

Nivel
Desde cero (sabes usar Linux y la terminal)
Duración orientativa
10-14 semanas a unas 10 h por semana
Al terminar sabrás
Resolver sin ayuda una máquina media de Linux o Windows y comprometer un pequeño dominio de AD en un día.
Tu progreso 0 de 69 pasos

Continuar por el siguiente paso →

  1. Etapa 1 Primeros pasos: el método 0/11

    Aprender un flujo fijo de reconocimiento y conseguir tus primeras shells con fallos sencillos.

    1. Checklist Reconocimiento y enumeración

      Úsala en todas las máquinas de la ruta. Al principio, sin saltarte nada.

    2. Chuleta Nmap y enumeración de servicios
    3. Chuleta Generador de reverse shells
    4. Chuleta Mejorar la shell a una TTY completa
    5. Guía Fuzzing web: directorios, extensiones, subdominios y vhosts con ffuf, gobuster y feroxbuster

      Directorios, vhosts y .git expuestos: lo primero en cada web.

    6. Guía Enumeración SMB y NFS: recursos compartidos, sesión nula y ficheros con contraseñas
    7. Guía Cracking de hashes con hashcat y John the Ripper: modos, reglas, máscaras y ficheros protegidos
    8. Máquina Nibbles easy linux

      Un blog con credenciales débiles, una subida de ficheros y un sudo mal configurado: el ciclo completo en pequeño.

    9. Máquina Jerry easy windows

      Tomcat con credenciales por defecto y un WAR malicioso. Tu primera máquina Windows.

    10. Máquina Mirai easy linux

      Credenciales por defecto de un dispositivo y un poco de forense.

    11. Máquina Cap easy linux

      Un IDOR, credenciales en una captura de red y una capability.

  2. Etapa 2 Web para la OSCP 0/14

    Encontrar y explotar los fallos web que más se repiten: subidas, inyecciones, LFI y CMS vulnerables.

    1. Checklist Pentest de aplicaciones web
    2. Chuleta Enumeración web
    3. Guía Inyección SQL: de la comilla al volcado de la base de datos
    4. Chuleta Payloads de inyección SQL
    5. Guía LFI: de leer /etc/passwd a ejecutar comandos
    6. Guía Subida de ficheros maliciosos: cómo saltarse los filtros y conseguir una web shell
    7. Guía Inyección de comandos (OS command injection): detección, blind y bypass de filtros
    8. Guía Explotar un CVE público: buscar, leer y adaptar exploits de searchsploit y GitHub

      El método para buscar, leer y adaptar exploits: media OSCP depende de esto.

    9. Máquina Networked easy linux

      Saltarse un filtro de subida de PHP y una inyección de comandos en un cron.

    10. Máquina Bank easy linux

      Virtual host oculto, ficheros filtrados y una subida con una extensión rara.

    11. Máquina Armageddon easy linux

      CVE público de Drupal: aprender a buscar y adaptar exploits.

    12. Máquina OpenAdmin easy linux

      RCE en un panel, contraseña reutilizada y pivote entre usuarios.

    13. Guía SSTI: identificar el motor de plantillas y llegar a RCE
    14. Máquina Doctor easy linux

      SSTI en una aplicación Flask.

  3. Etapa 3 Escalada de privilegios en Linux 0/11

    Pasar de usuario a root revisando a mano sudo, SUID, capabilities, cron y servicios locales.

    1. Checklist Post-explotación y escalada
    2. Guía Escalada en Linux: sudo, SUID y capabilities
    3. Guía Escalada en Linux: tareas cron, PATH hijacking, wildcards y grupos docker o lxd
    4. Chuleta Escalada de privilegios en Linux
    5. Chuleta Binarios Linux explotables
    6. Máquina Irked easy linux

      Un servicio con puerta trasera y un binario SUID propio.

    7. Máquina Traceback easy linux

      Seguir el rastro de otro atacante y abusar de un script que ejecuta root.

    8. Máquina Tabby easy linux

      LFI para leer credenciales y el grupo lxd para ser root.

    9. Máquina Postman easy linux

      Redis sin autenticación para escribir una clave SSH.

    10. Máquina Writeup easy linux

      Secuestro del PATH desde un grupo con permisos de escritura.

    11. Máquina Valentine easy linux

  4. Etapa 4 Windows y su escalada 0/12

    Moverte en Windows: transferir ficheros, enumerar privilegios y servicios y escalar a SYSTEM.

    1. Chuleta Transferencia de archivos
    2. Chuleta Escalada en Windows y Active Directory
    3. Guía SeImpersonatePrivilege y Potatoes: de cuenta de servicio a SYSTEM en Windows

      La escalada de Windows más repetida: mírala en cuanto tengas shell como servicio.

    4. Guía Escalada en Windows: servicios, rutas sin comillas, DLL hijacking y AlwaysInstallElevated
    5. Máquina Devel easy windows

      FTP con escritura en la raíz del IIS.

    6. Máquina Optimum easy windows
    7. Máquina Bastion easy windows

      Copias de seguridad en SMB y contraseñas guardadas en una aplicación.

    8. Máquina Access easy windows
    9. Máquina Remote easy windows
    10. Máquina Love easy windows

      SSRF, una subida de ficheros y AlwaysInstallElevated.

    11. Máquina ServMon easy windows
    12. Máquina Buff easy windows

      Buffer overflow sencillo a través de un port forwarding.

  5. Etapa 5 Active Directory (40 puntos del examen) 0/15

    Del primer usuario a Domain Admin con Kerberos, BloodHound, ACLs y DCSync.

    1. Checklist Active Directory
    2. Guía Enumeración de Active Directory: usuarios, LDAP, BloodHound y password spraying
    3. Guía Kerberoasting y AS-REP Roasting: hashes de Active Directory para crackear
    4. Guía Abuso de ACLs en Active Directory: GenericAll, WriteDacl, Shadow Credentials y DCSync
    5. Chuleta Active Directory a fondo › BloodHound
    6. Guía Movimiento lateral en Windows: pass-the-hash, pass-the-ticket, WinRM, PsExec y WMI
    7. Guía Volcado de credenciales en Windows: SAM, LSA, LSASS, DPAPI y NTDS.dit
    8. Chuleta Constructor de Impacket / NetExec
    9. Máquina Active easy windows

      Contraseña GPP en SYSVOL y Kerberoasting.

    10. Máquina Forest easy windows

      ASREPRoast y una cadena de ACLs hasta DCSync: el clásico.

    11. Máquina Sauna easy windows
    12. Máquina Timelapse easy windows

      Certificado en un zip y lectura de LAPS.

    13. Máquina Cascade medium windows
    14. Máquina Resolute medium windows
    15. Máquina Support easy windows

  6. Etapa 6 Pivoting y simulacro de examen 0/6

    Juntarlo todo con el reloj en marcha: elige tres máquinas sin mirar pistas y date 24 horas con informe.

    1. Guía Port forwarding y pivoting: SSH, chisel y socat
    2. Chuleta Port forwarding y pivoting
    3. Máquina Jarvis medium linux
    4. Máquina Silo medium windows
    5. Máquina Querier medium windows
    6. Máquina Intelligence medium windows

      AD con varias piezas: buen ensayo para el set de AD del examen.