Documentación técnica y writeups de ciberseguridad. Aquí encontrarás writeups formativos sobre hacking ético de manera fácil de entender.
Apoya el contenido de SecNotesNuevo reto de Blue Team! Hoy nos toca ensuciarnos las manos con el Visor de Eventos de Windows resolviendo Santa...
Hoy toca auditoría de red con La Corporación, un laboratorio diseñado para entrenar el ojo del Blue Team. Nos han...
Este laboratorio pone a prueba nuestra capacidad para identificar vulnerabilidades web y explotar configuraciones inseguras en el sistema operativo Linux....
El compromiso de la máquina Fruits destaca la importancia de la enumeración de parámetros y el análisis de binarios con...
En este laboratorio, exploraremos cómo un parámetro de inclusión de archivos (LFI) aparentemente inofensivo puede ser la llave maestra para...
En este laboratorio nos enfrentamos a un escenario de post-explotación avanzado. Tras obtener acceso inicial y recolectar archivos confidenciales, el...
Walking Dead (DockerLabs): Explotación de Web Shell oculta y escalada de privilegios mediante abuso de Python 3.8 con bit SUID....
“Resolución de Patria Querida: Explotación de un Local File Inclusion (LFI) en index.php para descubrir credenciales ocultas y escalada de...
Para iniciar la fase de reconocimiento utilizaré un script que escribí en bash que realiza un escaneo de puertos, servicios,...
Para la fase de reconocimiento inicial utilicé un script que diseñé que me permite el escaneo de puertos, servicios, directorios...
En este laboratio pondremos a prueba los ataques de fuerza bruta contra distintos servicios. Para la fase de reconocimiento, utilizaremos...
Deloitte es un laboratio práctico donde nuestro objetivo será aprovechar las vulnerabilidades encontradas en el servidor y encontrar 10 flags....
La máquina Trust de DockerLabs es un desafío de nivel muy fácil diseñado para practicar habilidades básicas de enumeración y...
La máquina First Hacking es un laboratorio básico de Docker Labs que sirve como punto de partida en el mundo...
TProot es una máquina Linux de nivel fácil en DockerLabs que nos permite practicar enumeración básica y explotación de vulnerabilidades...
La máquina Vacaciones de DockerLabs es un laboratorio de dificultad baja orientada a practicar técnicas básicas de enumeración, explotación y...
En este laboratorio nos enfrentamos a un reto de nivel fácil, orientado a poner en práctica técnicas básicas de enumeración,...
Esta es una máquina Linux de nivel facil, diseñada para fortalecer la enumeración de aplicación web: Exploración de contenido web...
Deloitte es una máquina CTF Linux en la que tenemos que encontrar las 10 Flags ocultas. Reconocimiento identificación la máquina...
Cybersploit 2 es una máquina de tipo Boot2Root diseñada para poner a prueba habilidades de enumeración, explotación y escalada de...
Cybersploit es una máquina de tipo CTF diseñada para reforzar conocimientos en pentesting web, enumeración y explotación básica. Inspirada en...
Mr. Robot es una máquina inspirada en la serie del mismo nombre. Está clasificada como de dificultad fácil-media y es...
Optimum es una máquina para principiantes que se centra principalmente en la enumeración de servicios con exploits conocidos. Ambos exploits...
Return es una máquina Windows (Active Directory), enfocada en explotar vulnerabilidades comunes en entornos AD, como LDAP inseguro, abuso de...