Pentesting en Linux — Laboratorios y escalada de privilegios
Qué encontrarás
Resoluciones de máquinas Linux de distintas plataformas. La colección permite seguir una cadena de trabajo desde el reconocimiento de servicios hasta la revisión de permisos y la escalada de privilegios.
Qué conviene repasar
Usuarios y grupos, permisos de archivos, procesos, servicios y tareas programadas. Cuando encuentres un binario SUID o una configuración especial, investiga qué privilegio concede y bajo qué condiciones se puede abusar de él.
Documenta tanto el acceso inicial como la causa de la escalada. Completa la práctica con la serie de hardening de Metasploitable 2 para conectar los hallazgos con su corrección.
Writeups y guías de este tema
- Kaboom - The Hacker Labs - Linux
- Los 40 Ladrones - Dockerlabs - Linux
- Showtime - Dockerlabs - Linux
- Beach Bar - TryHackMe - Linux
- Vulnhub / The Planets - Earth
- ZapasGuapas - Hackerlabs - Linux
- Fruits - HackerLabs - Linux
- Templo - Hackerlabs - Linux
- Mortadela - Hackerlabs - Linux
- Walking Dead - Dockerlabs - Linux - Fácil
- Patria Querida - Dockerlabs - Linux - Fácil
- PKG Poison - Dockerlabs - Linux
- Ping CTF - Dockelabs - Linux - Fácil
- Influencer - Dockerlabs - Linux - Fácil
- Deloitte - CyberAcademy - Linux - CTF
- Trust - Dockerlabs - Linux - Fácil
- FirstHacking – TheHackerLabs - Linux - Fácil
- TpRoot - Dockerlabs - Linux - Fácil
- Vacaciones - Dockerlabs - Linux - Fácil
- Obsession - Dockerlabs - Linux - Fácil
- Grillo – TheHackerLabs - Linux
- Deloitte – CyberAcademy - Linux
- CyberSploit2 – VULNHUB - Linux - Fácil
- CyberSploit1 – VULNHUB - Linux - Fácil
- Mr Robot – THM - Linux - Media/Fácil
También puedes consultar el índice completo o buscar una técnica por etiqueta.