Cheatsheets
Fichas maestras por tema. Cada una abre su propia página con subsecciones y los comandos reales de las máquinas.
Reconocimiento y acceso3
Enumeración de red
Del descubrimiento de hosts al ataque de cada servicio de red, con las invocaciones reales que se repiten en las máquinas. Cada servicio va por su fase: enumerar, buscar vulnerabilidades y explotar.
Ataque web
Descubrimiento, CMS y cada inyección por separado, porque cada una se detecta y se explota distinto: SQLi, LFI, subida a RCE, SSTI, inyección de comandos, XXE, SSRF, NoSQL, LDAP, JWT y deserialización.
Bases de datos
Cada motor se enumera y se explota distinto: MySQL/MariaDB, MSSQL, PostgreSQL, Redis y SQLite tienen su propia sintaxis, sus rutas a RCE y sus trucos. Una ficha por motor.
Post-explotación y escalada3
Shells, transferencia y estabilización
Recibir la shell, convertirla en una TTY usable, mover ficheros entre atacante y victima y manejar Metasploit (msfconsole, meterpreter y msfvenom).
Escalada de privilegios · Linux
Cada vector de escalada Linux que aparece en las máquinas, con el comando exacto: sudo, SUID, capabilities, cron, servicios, PATH, ficheros, kernel.
Escalada de privilegios · Windows
Privilegios de token, servicios, credenciales y exploits, con las herramientas y comandos reales de las máquinas Windows.
Active Directory, pivoting y credenciales3
Active Directory
Enumeración, Kerberos, abuso de ACL, AD CS y post-explotación, encadenando ACEs y tickets hasta el DC.
Pivoting y túneles
Llegar a la red interna: port forwarding por SSH, chisel, proxychains y compañía.
Cracking y credenciales
Romper offline lo ya robado: hashes, contenedores cifrados y /etc/shadow, y fabricar los diccionarios para conseguirlo.
Sin resultados