Técnicas
Elige una técnica para ver en qué máquinas aparece y saltar al minuto del vídeo.
Reconocimiento
- Ataques Wi-Fi Crackear WPA/WPS o montar un evil twin 3 máquinas
- Enumeración de APIs Descubrir endpoints de una API REST 15 máquinas
- Enumeración LDAP/RPC del dominio Usuarios, grupos y descripciones con ldapsearch, rpcclient, netexec o RID brute 18 máquinas
- Enumeración SMB/NFS Recursos compartidos SMB o NFS accesibles 34 máquinas
- Enumeración SNMP Sacar información con snmpwalk/onesixtyone 6 máquinas
- Fuerza bruta de directorios Enumerar rutas web con gobuster/ffuf/feroxbuster 42 máquinas
- Fuzzing de vhosts y subdominios Descubrir virtual hosts o subdominios ocultos 47 máquinas
- Metadatos y OSINT Usuarios o datos sacados de metadatos de ficheros 10 máquinas
- Repositorio .git expuesto Descargar un .git publicado en la web 10 máquinas
Web
- Abuso de CI/CD y builds Ejecutar código en pipelines, Jenkins, hooks de git o eventos de compilación 4 máquinas
- Ataques a JWT Manipular o falsificar JSON Web Tokens 9 máquinas
- Bypass de autenticación Saltarse un login (type juggling o lógica rota) 22 máquinas
- Credenciales por defecto Paneles con usuario/contraseña de fábrica 17 máquinas
- Cross-Site Scripting (XSS) Inyectar JavaScript que ejecuta otro usuario 14 máquinas
- CSRF Forzar a otro usuario a hacer una acción 4 máquinas
- Deserialización insegura Objetos serializados manipulados (PHP/Java/Python/.NET) 20 máquinas
- Explotación de CMS WordPress/Joomla/Drupal y plugins vulnerables 22 máquinas
- Explotación de CVE público Usar un exploit público para software conocido 110 máquinas
- GraphQL Introspección y abuso de APIs GraphQL 2 máquinas
- IDOR Acceder a recursos de otros usuarios cambiando un ID 6 máquinas
- IIS y ASP.NET Subir .aspx/.config, web.config o ViewState en servidores IIS 9 máquinas
- Inclusión remota de ficheros (RFI) Incluir un fichero remoto controlado por el atacante 3 máquinas
- Inyección de comandos Ejecutar comandos del sistema desde un parámetro 40 máquinas
- Inyección LDAP Saltarse un login o sacar datos de LDAP con filtros manipulados 2 máquinas
- Inyección NoSQL Inyección en MongoDB y similares 1 máquina
- Inyección SQL SQL injection manual o con sqlmap 31 máquinas
- LFI / path traversal Leer ficheros locales mediante inclusión o traversal 50 máquinas
- Mass assignment Añadir campos extra (role/admin) a una petición 5 máquinas
- Phishing y documentos maliciosos Enviar un correo o documento (macro, ODT, HTA, LNK) que abre otro usuario 14 máquinas
- Server-Side Template Injection Inyección en motores de plantillas (Jinja2/Twig...) 12 máquinas
- SSRF Hacer que el servidor haga peticiones por nosotros 15 máquinas
- Subida de ficheros maliciosos Saltarse filtros de subida para conseguir una webshell 46 máquinas
- XXE Entidades externas XML para leer ficheros 4 máquinas
Escalada de privilegios Linux
- Abuso de enlaces simbólicos Engañar a scripts privilegiados con symlinks 8 máquinas
- Abuso de sudo Comandos permitidos con sudo -l (GTFOBins) 61 máquinas
- Binarios SUID Binarios con bit SUID explotables 16 máquinas
- Claves SSH Robar o escribir claves SSH (id_rsa/authorized_keys) 33 máquinas
- Escape de contenedores Salir de Docker/LXD o abusar del grupo docker/lxd 16 máquinas
- Exploit de kernel o sistema DirtyCow/DirtyPipe/PwnKit y similares 7 máquinas
- Grupos privilegiados Abusar de grupos como adm/disk/video 10 máquinas
- Inyección por wildcard Abusar de * en comandos como tar o chown 2 máquinas
- Linux capabilities Binarios con capabilities peligrosas 4 máquinas
- PATH hijacking Secuestrar comandos llamados por ruta relativa 8 máquinas
- Secuestro de librerías Python library hijacking/LD_PRELOAD/shared objects 5 máquinas
- Tareas cron y procesos Scripts programados que ejecuta root (pspy) 31 máquinas
Escalada de privilegios Windows
- AlwaysInstallElevated Instalar un MSI como SYSTEM 1 máquina
- Bypass de UAC Elevar de admin medio a alto 1 máquina
- Credenciales en el registro y el historial Autologon, historial de PowerShell, Unattend.xml o ficheros de configuración de Windows 14 máquinas
- Credenciales guardadas / DPAPI Credenciales guardadas o protegidas con DPAPI 12 máquinas
- DLL hijacking Colocar una DLL maliciosa que carga un programa o servicio privilegiado 7 máquinas
- Exploits de Windows MS17-010, PrintNightmare, HiveNightmare, exploits de kernel y similares 15 máquinas
- Grupos privilegiados de Windows DnsAdmins, Server/Account/Print Operators, Event Log Readers... 4 máquinas
- Otros privilegios de token SeLoadDriver, SeManageVolume, SeDebug, SeTakeOwnership y similares 6 máquinas
- SeBackup / SeRestore Copiar SAM/NTDS gracias a privilegios de backup 3 máquinas
- SeImpersonate / Potatoes Juicy/Rogue/God Potato con SeImpersonatePrivilege 14 máquinas
- Servicios mal configurados Permisos débiles o rutas sin comillas en servicios 7 máquinas
- Tareas programadas y scripts de admin Scripts o tareas que ejecuta otro usuario y podemos modificar 9 máquinas
Active Directory
- Abuso de ACLs (BloodHound) GenericWrite/GenericAll/WriteDACL encontrados con BloodHound 33 máquinas
- Abuso de WSUS Publicar una actualización maliciosa desde un servidor WSUS 2 máquinas
- ADCS (certificados) Plantillas vulnerables ESC1-ESC16 con Certipy 17 máquinas
- AS-REP roasting Cuentas sin preautenticación Kerberos 8 máquinas
- BadSuccessor (dMSA) Abusar de las cuentas dMSA de Windows Server 2025 para heredar privilegios 2 máquinas
- Captura y relay NTLM Forzar autenticaciones (Responder, ficheros SCF/LNK, coerción) para capturar o reenviar hashes 28 máquinas
- Cuentas gMSA Leer la contraseña de una cuenta de servicio gestionada (ReadGMSAPassword) 13 máquinas
- DCSync Volcar hashes del dominio con secretsdump 9 máquinas
- Delegación Kerberos (RBCD) Delegación sin restricciones, restringida o basada en recursos (S4U) 13 máquinas
- GPP y abuso de GPO Contraseñas en Groups.xml (cpassword) o editar una política de grupo 5 máquinas
- Kerberoasting Pedir TGS de cuentas de servicio y crackearlos 12 máquinas
- Leer contraseñas LAPS Sacar la contraseña del administrador local desde LAPS 3 máquinas
- Objetos borrados de AD Recuperar usuarios o atributos de la papelera de reciclaje de AD 5 máquinas
- Pass-the-hash / ticket Autenticarse con hash NTLM o ticket Kerberos 14 máquinas
- Password spraying y usuarios válidos Probar una contraseña contra muchos usuarios; validar usuarios con Kerbrute 37 máquinas
- Relaciones de confianza entre dominios Saltar de un dominio hijo o bosque a otro (SID history, ExtraSIDs) 2 máquinas
- Shadow Credentials Escribir msDS-KeyCredentialLink para autenticarse como otro usuario 10 máquinas
Post-explotación y movimiento lateral
- Abuso de MSSQL xp_cmdshell, impersonación, servidores enlazados o robo de hash con xp_dirtree 17 máquinas
- Credenciales en ficheros Contraseñas en ficheros de configuración o bases de datos 99 máquinas
- Ejecución remota (WinRM, PsExec, WMI) Conectarse con credenciales mediante evil-winrm, psexec, wmiexec o RunasCs 39 máquinas
- Reutilización de contraseñas La misma contraseña sirve para otro usuario o servicio 24 máquinas
- Servicios internos y port forwarding Llegar a servicios que solo escuchan en localhost 56 máquinas
- Volcado de SAM/LSA/LSASS Sacar hashes y secretos con mimikatz, secretsdump o pypykatz 14 máquinas
Evasión de defensas
Explotación de binarios (pwn)
- Buffer overflow en pila Desbordamiento clásico para controlar EIP/RIP 10 máquinas
- Condición de carrera Explotar ventanas de tiempo (TOCTOU) 4 máquinas
- Format string Vulnerabilidades de cadena de formato 1 máquina
- Ingeniería inversa Analizar binarios con Ghidra/IDA/gdb 37 máquinas
- ROP / ret2libc Return Oriented Programming para saltarse NX/ASLR 3 máquinas
Criptografía y cracking
- Cracking de hashes Romper hashes con hashcat o john 101 máquinas
- Criptografía débil o casera XOR/cifrados propios/claves pequeñas 16 máquinas
- Falsificación de cookies o sesiones Firmar cookies con una clave filtrada (flask-unsign...) 5 máquinas
- Padding oracle Descifrar o cifrar abusando de errores de padding 2 máquinas
Forense
- Análisis de logs Información sensible en ficheros de log 13 máquinas
- Análisis de tráfico (pcap) Credenciales o datos en capturas de red 12 máquinas
- Backups y archivos comprimidos Backups expuestos o zips con contraseña 23 máquinas
- Esteganografía Datos ocultos en imágenes o audio 3 máquinas
- Historial de git Secretos en commits antiguos 9 máquinas
- Volcados de memoria Analizar dumps de memoria o procesos 8 máquinas