📊 Resumen Ejecutivo Compromiso del Domain Controller Active mediante enumeración SMB anónima, explotación de Group Policy Preferences (GPP) para extraer credenciales de SVC_TGS, y escalada a D...

DC01 de la plataforma HackMyVM, un controlador de dominio Windows Server 2022. A lo largo del camino, utilizaremos técnicas como enumeración SMB, RID brute force, password spraying, Kerberoasting, ...

Técnicas: Web Cloning con HTTrack, fuzzing con Gobuster, análisis de archivos residuales, descubrimiento de backdoor en plugin de Minecraft, automatización con Node.js/mineflayer, RCE como root. He...

Guía completa para integrar Nmap con Wazuh y detectar escaneos de red automáticamente. Incluye scripts, reglas personalizadas y mapeo MITRE ATT&CK T1046.

Guía completa para montar tu propio centro de operaciones de seguridad (SOC) en casa con Wazuh sobre Raspberry Pi 5, incluyendo simulación de ataques y detección con MITRE ATT&CK.

Técnicas: Enumeración web con ffuf, descubrimiento de CMS Nibbleblog, exposición de archivos sensibles (users.xml, config.xml), fuerza bruta con Hydra a panel admin, bypass de subida de archivos co...

Técnicas: Enumeración SMB con Nmap scripts, detección de vulnerabilidades críticas (MS08-067, MS17-010 EternalBlue), explotación con Metasploit, obtención de shell como NT AUTHORITY\SYSTEM, hashdum...

Técnicas: Enumeración SMB con crackmapexec, credenciales por defecto (bogo:bogo), extracción de credenciales desde logs SMB (marcos:SuperPassword), subida de webshell ASPX, ejecución remota vía UNC...

1. Reconocimiento de NMAP Se inicia la fase de enumeración mediante un escaneo de puertos y servicios para identificar vectores de entrada. └─$ sudo nmap -sCV --open 10.0.2.5  Starting Nmap 7.98 ...

Resumen Ejecutivo (Executive Summary) Symphonos 1 es una máquina de dificultad Easy-Media diseñada para poner a prueba la capacidad de enumeración multifactor y el encadenamiento de vulnerabilidad...