En esta ocasión resolveremos una maquina AD de la plataforma TheHackersLab.

Doraemon - Active Directory CTF

En este artículo veremos como abusar del privilegio SeImpersonatePrivilege para escalar privilegios.

SeImpersonatePrivilege - Escalada de Privilegios

En este artículo nos vamos a enfocar en el análisis forense en un endpoint, tenemos un archivo dmp, el cuál debemos analizar en busca de malware.

Ramnit Lab - Cyberdefenders

GoodGames - HackTheBox

❤️Máquina Linux de nivel easy, explotaremos una vulnerabilidad conocida como Heartbleed y acabaremos escalando privilegios a través de tmux❤️

Valentine - HackTheBox

Squashed - HackTheBox

⚔️En esta máquina Linux de nivel medio tocaremos sqli para obtener credenciales y conectarnos por ssh y posteriormente escalaremos con iPython.

Shared - HackTheBox

Hoy hablaremos de Kerberos, el famoso protocolo de autenticación que opera en el puerto 88 y es esencial para garantizar la seguridad en las redes.

Kerberos

Learn how to pivot through a network by compromising a public facing web machine and tunnelling your traffic to access other machines in Wreath's netw

Wreath Network - TryHackMe

Photobomb - HackTheBox

🤖Máquina Linux donde tocaremos un poco de sqli, una explotación a través de archivos pdf, escalada de privilegios con meta-git y a través de gdb.

Faculty - HackTheBox

Máquina introductoria al Active Directory donde realizaremos un ataque ASREPRoast y escalaremos privilegios a través de una técnica llamada DCSYNC.

Attacktive Directory - TryHackMe

Máquina Linux bastante sencilla, tendremos que ganar acceso a través de un exploit que genera una apk maliciosa.

ScriptKiddie - HackTheBox

Máquina nivel Windows, en la que explotaremos la vulnerabilidad eternalblue.

Blue - HackTheBox

Máquina medium de la plataforma VulNyx.

Responder - Vulnyx

🎩Resolución de la máquina nivel Easy Printer de la plataforma Vulnyx.

Printer - Vulnyx

En esta ocasión vamos a utilizar el contenedor vulnlab que contiene diferentes tipos de laboratorios Insecure Deserialization.

Insecure Deserialization Lab - VulnLab

En este laboratorio tendremos que analizar una serie de pruebas obtenidas de un dispositivo móvil Android para investigar un crimen.

The Crime Lab - Cyberdefenders

Scrambled - HackTheBox

RedLine - Cyberdefenders

Shocker - HackTheBox

Export Forensic Challenge - HackTheBox

Grandpa - HackTheBox

GrabThePisher - Cyberdefenders

DevOops - HackTheBox

Aquí encontrarás contenido relacionado con el mundo de la ciberseguridad, desde CTF de diferentes plataformas hasta contenidos basados en vulnerabilidades y análisis forense digital.


Blog de Ciberseguridad - elc4br4

Blog de ciberseguridad & Hacking Ético

Archive (41)

Doraemon - Active Directory CTF

SeImpersonatePrivilege - Escalada de Privilegios

Ramnit Lab - Cyberdefenders

GoodGames - HackTheBox

Valentine - HackTheBox

Squashed - HackTheBox

Shared - HackTheBox

Kerberos

Wreath Network - TryHackMe

Photobomb - HackTheBox

Faculty - HackTheBox

Attacktive Directory - TryHackMe

ScriptKiddie - HackTheBox

Blue - HackTheBox

Responder - Vulnyx

Printer - Vulnyx

Insecure Deserialization Lab - VulnLab

The Crime Lab - Cyberdefenders

Scrambled - HackTheBox

RedLine - Cyberdefenders

Shocker - HackTheBox

Export Forensic Challenge - HackTheBox

Grandpa - HackTheBox

GrabThePisher - Cyberdefenders

DevOops - HackTheBox