Rockstar - TheHackerLabs - Linux
La máquina Rockstar expone una aplicación web en PHP vulnerable a Local File Inclusion (LFI) a través de un parámetro oculto (backdoor), descubierto mediante fuzzing de parámetros. La...
Pentesting en español, paso a paso.
Writeups de pentesting, laboratorios y análisis defensivo en español. Explora cómo funciona cada técnica y aprende a reconocerla y mitigarla.
Empieza aquí → Explorar artículosEncuentra tu próximo tema
Explora el conocimiento
Writeups y guías de laboratorio. Filtra por técnica o sistema para encontrar tu siguiente práctica.
Kaboom - The Hacker Labs - Linux
Writeup de Kaboom en The Hacker Labs: enumeración DNS, GraphQL, PATH Hijacking y escape de un contenedor Docker en Linux.
Los 40 Ladrones - Dockerlabs - Linux
Resuelve Los 40 Ladrones de DockerLabs: descubre la secuencia de Port Knocking, accede por SSH y analiza la escalada mediante SUID.
Showtime - Dockerlabs - Linux
Writeup de Showtime en DockerLabs: reconocimiento de servicios, explotación de SQL Injection y escalada de privilegios en Linux.
Beach Bar - TryHackMe - Linux
Beach Bar es una máquina Linux que simula una aplicación web de gestión de música (jukebox) expuesta a usuarios de la red local. La máquina demuestra el impacto...
Microchoft - The Hacker Labs - Windows
Reconocimiento Comenzamos con un reconocimiento de puertos y servicios de la máquina objetivo. Utilizaré la herramienta Auto-Recon que me ayuda a realizar este proceso de forma automática, liberándome...
Vulnhub / The Planets - Earth
En esta ocasión vamos a documentar el paso a paso para comprometer por completo Earth, un laboratorio de las manos de VulnHub muy entretenida de la serie The...
rpc.statd
Análisis de rpc.statd
ajp13
En este puerto se aloja AJP13 (Apache JServ Protocol versión 1.3)
irc - irc-u
En este puerto encontramos el canal de comunicación utilizado por el protocolo IRC (Internet Relay Chat). Este protocolo es uno de los sistemas de chat de texto y...
X11
Aquí nos encontramos con otro canal de comunicación predeterminado para el Servidor x11, también conocido como X Windows System. Este sistema es la arquitectura fundamental que permite mostrar...
vnc
En el puerto 5900 nos encontramos con el protocolo vnc (Virtual Network Computing) para permitir el control remoto de pantallas. A través de este puerto, un usuario puede...
postgreSQL
Este es el canal de comunicación predeterminado que utiliza el motor de bases de datos PostgreSQL. Al igual que en MySQL, este permite que aplicaciones, servidores web y...
distccd
En este puerto vive distccd, fue diseñado para la compilación distribuida de código C/C++. Su funcionamiento básico consiste en recibir código fuente de clientes de la red. compilarlo...
MySQL
Este puerto contiene el canal de comunicación predeterminado que utiliza el motor de bases de datos MySQL para establecer conexiones de red. Permite que las aplicaciones, interfaces y...
ccproxy-ftp
Esta puerto está asociado a CCProxy-FTP, es un puerto de red alternativo utilizado para transferir archivos a través del protocolo FTP, Mientras que el FTP tradicional usa por...
Ingreslock
Puerto 1524 - Ingreslock
rmiregistry
Sobre este puerto corre el servicio java-rmi, rmi este significa Remote Method Invocation, y es un sistema de Java que permite a un objeto que corre en una...
RServices Suite
Este es un nuevo proyecto de Hardening para el laboratorio Metasploitable2. Este laboratorio es conocido por tener múltiples vulnerabilidades que como atacante podemos sacar provecho y comprometer la...
Samba
Este es un nuevo proyecto de Hardening para el laboratorio Metasploitable2. Este laboratorio es conocido por tener múltiples vulnerabilidades que como atacante podemos sacar provecho y comprometer la...
Mortadela - Hackerlabs - Linux
En este laboratorio nos enfrentamos a un escenario de post-explotación avanzado. Tras obtener acceso inicial y recolectar archivos confidenciales, el desafío se centró en la exfiltración de datos...
Walking Dead - Dockerlabs - Linux - Fácil
Walking Dead (DockerLabs): Explotación de Web Shell oculta y escalada de privilegios mediante abuso de Python 3.8 con bit SUID.
Patria Querida - Dockerlabs - Linux - Fácil
“Resolución de Patria Querida: Explotación de un Local File Inclusion (LFI) en index.php para descubrir credenciales ocultas y escalada de privilegios mediante el abuso del bit SUID en...
PKG Poison - Dockerlabs - Linux
Para iniciar la fase de reconocimiento utilizaré un script que escribí en bash que realiza un escaneo de puertos, servicios, directorios web y algunas vulnerabilidades conocidas de manera...
Ping CTF - Dockelabs - Linux - Fácil
Para la fase de reconocimiento inicial utilicé un script que diseñé que me permite el escaneo de puertos, servicios, directorios web, y algunas vulnerabilidades conocidas de manera automatizada....
Deloitte - CyberAcademy - Linux - CTF
Deloitte es un laboratio práctico donde nuestro objetivo será aprovechar las vulnerabilidades encontradas en el servidor y encontrar 10 flags.
Trust - Dockerlabs - Linux - Fácil
La máquina Trust de DockerLabs es un desafío de nivel muy fácil diseñado para practicar habilidades básicas de enumeración y elevación de privilegios. el objetivo es obtener acceso...
TpRoot - Dockerlabs - Linux - Fácil
TProot es una máquina Linux de nivel fácil en DockerLabs que nos permite practicar enumeración básica y explotación de vulnerabilidades conocidas.
Obsession - Dockerlabs - Linux - Fácil
En este laboratorio nos enfrentamos a un reto de nivel fácil, orientado a poner en práctica técnicas básicas de enumeración, explotación y escalada de privilegios en un entorno...
Deloitte – CyberAcademy - Linux
Deloitte es una máquina CTF Linux en la que tenemos que encontrar las 10 Flags ocultas.
CyberSploit2 – VULNHUB - Linux - Fácil
Cybersploit 2 es una máquina de tipo Boot2Root diseñada para poner a prueba habilidades de enumeración, explotación y escalada de privilegios en un entorno controlado.
CyberSploit1 – VULNHUB - Linux - Fácil
Cybersploit es una máquina de tipo CTF diseñada para reforzar conocimientos en pentesting web, enumeración y explotación básica. Inspirada en escenarios del mundo real, esta máquina simula un...
Mr Robot – THM - Linux - Media/Fácil
Mr. Robot es una máquina inspirada en la serie del mismo nombre. Está clasificada como de dificultad fácil-media y es ideal para principiantes que quieren practicar técnicas de...
Optimum – HTB - Windows
Optimum es una máquina para principiantes que se centra principalmente en la enumeración de servicios con exploits conocidos. Ambos exploits son fáciles de obtener y cuentan con módulos...
Return – HTB - Windows (A.D)
Return es una máquina Windows (Active Directory), enfocada en explotar vulnerabilidades comunes en entornos AD, como LDAP inseguro, abuso de grupos privilegiados y BinPath Hijacking.