SecNotes
# Documentación técnica, laboratorios de Pentesting y análisis Blue Team. Guías didácticas y writeups de ciberseguridad accesibles para todos los niveles.
Apoya el contenido de SecNotes
Chimichurri - Hackerslabs - Windows AD
Sistema operativo: Windows Active Directory. Plataforma: The Hackers Labs. En este laboratorio analizaremos el compromiso completo de la máquina Chimichurri....
Ensalá Papas - The Hacker Labs - Windows
Link Descarga Plataforma: The Hacker Labs OS: Windows Reconocimiento Para esta fase utilizaremos nuestra herramienta Auto-Recon (ahora escrita en Python)...
Microchoft - The Hacker Labs - Windows
Reconocimiento Comenzamos con un reconocimiento de puertos y servicios de la máquina objetivo. Utilizaré la herramienta Auto-Recon que me ayuda...
Vulnhub / The Planets - Earth
En esta ocasión vamos a documentar el paso a paso para comprometer por completo Earth, un laboratorio de las manos...
Santa Logs - Hackerlabs - Windows
Nuevo reto de Blue Team! Hoy nos toca ensuciarnos las manos con el Visor de Eventos de Windows resolviendo Santa...
La Corporación - Hackerlabs
Hoy toca auditoría de red con La Corporación, un laboratorio diseñado para entrenar el ojo del Blue Team. Nos han...
ZapasGuapas - Hackerlabs - Linux
Este laboratorio pone a prueba nuestra capacidad para identificar vulnerabilidades web y explotar configuraciones inseguras en el sistema operativo Linux....
Fruits - HackerLabs - Linux
El compromiso de la máquina Fruits destaca la importancia de la enumeración de parámetros y el análisis de binarios con...
Templo - Hackerlabs - Linux
En este laboratorio, exploraremos cómo un parámetro de inclusión de archivos (LFI) aparentemente inofensivo puede ser la llave maestra para...
Mortadela - Hackerlabs - Linux
En este laboratorio nos enfrentamos a un escenario de post-explotación avanzado. Tras obtener acceso inicial y recolectar archivos confidenciales, el...
Walking Dead - Dockerlabs - Linux - Fácil
Walking Dead (DockerLabs): Explotación de Web Shell oculta y escalada de privilegios mediante abuso de Python 3.8 con bit SUID....
Patria Querida - Dockerlabs - Linux - Fácil
“Resolución de Patria Querida: Explotación de un Local File Inclusion (LFI) en index.php para descubrir credenciales ocultas y escalada de...
PKG Poison - Dockerlabs - Linux
Para iniciar la fase de reconocimiento utilizaré un script que escribí en bash que realiza un escaneo de puertos, servicios,...
Ping CTF - Dockelabs - Linux - Fácil
Para la fase de reconocimiento inicial utilicé un script que diseñé que me permite el escaneo de puertos, servicios, directorios...
Influencer - Dockerlabs - Linux - Fácil
En este laboratio pondremos a prueba los ataques de fuerza bruta contra distintos servicios. Para la fase de reconocimiento, utilizaremos...
Deloitte - CyberAcademy - Linux - CTF
Deloitte es un laboratio práctico donde nuestro objetivo será aprovechar las vulnerabilidades encontradas en el servidor y encontrar 10 flags....
Trust - Dockerlabs - Linux - Fácil
La máquina Trust de DockerLabs es un desafío de nivel muy fácil diseñado para practicar habilidades básicas de enumeración y...
FirstHacking – TheHackerLabs - Linux - Fácil
La máquina First Hacking es un laboratorio básico de Docker Labs que sirve como punto de partida en el mundo...
TpRoot - Dockerlabs - Linux - Fácil
TProot es una máquina Linux de nivel fácil en DockerLabs que nos permite practicar enumeración básica y explotación de vulnerabilidades...
Vacaciones - Dockerlabs - Linux - Fácil
La máquina Vacaciones de DockerLabs es un laboratorio de dificultad baja orientada a practicar técnicas básicas de enumeración, explotación y...
Obsession - Dockerlabs - Linux - Fácil
En este laboratorio nos enfrentamos a un reto de nivel fácil, orientado a poner en práctica técnicas básicas de enumeración,...
Grillo – TheHackerLabs - Linux
Esta es una máquina Linux de nivel facil, diseñada para fortalecer la enumeración de aplicación web: Exploración de contenido web...
Deloitte – CyberAcademy - Linux
Deloitte es una máquina CTF Linux en la que tenemos que encontrar las 10 Flags ocultas. Reconocimiento identificación la máquina...
CyberSploit2 – VULNHUB - Linux - Fácil
Cybersploit 2 es una máquina de tipo Boot2Root diseñada para poner a prueba habilidades de enumeración, explotación y escalada de...
CyberSploit1 – VULNHUB - Linux - Fácil
Cybersploit es una máquina de tipo CTF diseñada para reforzar conocimientos en pentesting web, enumeración y explotación básica. Inspirada en...
Mr Robot – THM - Linux - Media/Fácil
Mr. Robot es una máquina inspirada en la serie del mismo nombre. Está clasificada como de dificultad fácil-media y es...
Optimum – HTB - Windows
Optimum es una máquina para principiantes que se centra principalmente en la enumeración de servicios con exploits conocidos. Ambos exploits...
Return – HTB - Windows (A.D)
Return es una máquina Windows (Active Directory), enfocada en explotar vulnerabilidades comunes en entornos AD, como LDAP inseguro, abuso de...