https://www.hackalex.com/ Alejandro López Aguilar, pentester en Hispasec. Writeups, apuntes del CPTS y del eJPT, Red Team y desarrollo de malware (CRTO, OSCP+, HTB CPTS, CWP). es Mon, 09 Nov 2026 00:00:00 GMT https://www.hackalex.com/blog/lab-ludus/ https://www.hackalex.com/blog/lab-ludus/ Mon, 09 Nov 2026 00:00:00 GMT Alejandro Lopez Aguilar He montado en casa un laboratorio de Active Directory vulnerable con telemetría defensiva, y lo he documentado paso a paso en una guía aparte. Aquí cuento qué es, por qué lo monté y dónde está cada parte. Qué es. Todo corre en un único ser... https://www.hackalex.com/lab/intro/ https://www.hackalex.com/lab/intro/ Mon, 09 Nov 2026 00:00:00 GMT Alejandro Lopez Aguilar Qué vamos a montar. Un laboratorio de Active Directory vulnerable para practicar Red Team, con telemetría defensiva para ver qué deja cada ataque. Todo en un único servidor Proxmox, accesible por VPN desde tu PC. Ludus → orquesta las VMs,... https://www.hackalex.com/lab/ludus-en-proxmox/ https://www.hackalex.com/lab/ludus-en-proxmox/ Mon, 09 Nov 2026 00:00:00 GMT Alejandro Lopez Aguilar Antes de instalar. Copia de seguridad. Ludus toca la red y los paquetes del host. Antes de lanzarlo guarda la configuración de red y lo que no quieras perder. Espacio. Ludus y GOAD pesan. Mi partición raíz era de 96 GB y no bastaba para GO... https://www.hackalex.com/lab/goad-light/ https://www.hackalex.com/lab/goad-light/ Mon, 09 Nov 2026 00:00:00 GMT Alejandro Lopez Aguilar Qué es GOAD-Light. GOAD (Game Of Active Directory) es un laboratorio de AD vulnerable de Orange Cyberdefense. La variante Light son 3 máquinas Windows Server 2019 y es la que cabe en un servidor casero. kingslanding → controlador de sevenk... https://www.hackalex.com/lab/elastic/ https://www.hackalex.com/lab/elastic/ Mon, 09 Nov 2026 00:00:00 GMT Alejandro Lopez Aguilar Qué se instala. Una VM Debian 12 en la VLAN 20 (10.2.20.2) con Elasticsearch, Kibana y Fleet Server (versión 9.4.2 en mi caso) Elastic Agent y Sysmon en los tres Windows de GOAD, enrolados en Fleet Detecciones de Elastic Security activas s... https://www.hackalex.com/lab/acceso-wireguard/ https://www.hackalex.com/lab/acceso-wireguard/ Mon, 09 Nov 2026 00:00:00 GMT Alejandro Lopez Aguilar Cómo funciona. Ludus crea un servidor WireGuard en el propio Proxmox. Tú te conectas a él desde tu PC y solo el tráfico hacia el laboratorio (10.2.0.0/16) va por el túnel; tu salida a Internet sigue por tu red normal. Generar la configurac... https://www.hackalex.com/lab/problemas/ https://www.hackalex.com/lab/problemas/ Mon, 09 Nov 2026 00:00:00 GMT Alejandro Lopez Aguilar ludus dice No Ludus API key found. Causa: la sesión de la Shell no tiene la API key cargada. Pasa al abrir una Shell nueva en Proxmox. Arreglo: exportarla en esa sesión con export LUDUSAPIKEY=' ', o guardarla con el comando ludus apikey. L... https://www.hackalex.com/lab/practicar/ https://www.hackalex.com/lab/practicar/ Mon, 09 Nov 2026 00:00:00 GMT Alejandro Lopez Aguilar Empezar: descubrir equipos. Con el túnel activo, desde tu máquina de ataque (yo uso NetExec en WSL): Debe listar los tres Windows con su nombre, dominio, versión y si firman SMB. Alternativa con nmap: Los puertos que salen aquí (88, 5985,... https://www.hackalex.com/apuntes/maldev/windows-memory-management/ https://www.hackalex.com/apuntes/maldev/windows-memory-management/ Fri, 30 Oct 2026 00:00:00 GMT Alejandro Lopez Aguilar Virtual Memory & Paging. Los programas no pueden tocar memoria RAM directamente, por eso se le da cada programa una memoria virtual Ejemplo: Cuando un programa dice “quiero lo que hay en la calle 400”, Windows mira su tabla de traducción y... https://www.hackalex.com/apuntes/maldev/dll/ https://www.hackalex.com/apuntes/maldev/dll/ Fri, 30 Oct 2026 00:00:00 GMT Alejandro Lopez Aguilar Para usar una DLL primero tiene que ser importada en el proceso y ya se puede usar sus funciones Crear DLL. Podemos renombrar dllmain.cpp a dllmain.c Quitar Header Precompilados. Puede existir framework.h pch.h pch.cpp al crear el proyecto... https://www.hackalex.com/apuntes/maldev/detection/ https://www.hackalex.com/apuntes/maldev/detection/ Fri, 30 Oct 2026 00:00:00 GMT Alejandro Lopez Aguilar Static Detection. Firmas y Reglas. Por ejemplo las reglas YARA usada por la mayoría de analistas si existe una regla que busque por VirtualAlloc va a hacer match Hash Detection. Es la forma mas simple se hace un hash del malware y se compa... https://www.hackalex.com/apuntes/maldev/arquitectura-windows/ https://www.hackalex.com/apuntes/maldev/arquitectura-windows/ Wed, 28 Oct 2026 00:00:00 GMT Alejandro Lopez Aguilar Muchos programas corren en modo usuario mientras el Windows Kernel y muchos componentes corren en modo kernel Debido a esto muchos programas que corren en modo usuario no pueden hacer operaciones sensibles como crear procesos, alojar memor... https://www.hackalex.com/apuntes/maldev/intro/ https://www.hackalex.com/apuntes/maldev/intro/ Mon, 26 Oct 2026 00:00:00 GMT Alejandro Lopez Aguilar Headers. #include → Core de Win32 (incluye constante, macros y tipos de datos) #include → Funciones como CreateToolhelp32Snapshot Encabezado Tlhelp32.h - Win32 apps #include → printf(), scanf(), getchar(), putchar(), gets(), puts(). Type N... https://www.hackalex.com/blog/node2shell/ https://www.hackalex.com/blog/node2shell/ Fri, 23 Oct 2026 00:00:00 GMT Alejandro Lopez Aguilar Justo después de php2shell ha llegado node2shell, un fallo en el descompresor Brotli que trae Node.js y que puede acabar en ejecución remota de código. Salió en las actualizaciones de seguridad de Node.js del 21 de octubre, el mismo día qu... https://www.hackalex.com/blog/php2shell/ https://www.hackalex.com/blog/php2shell/ Fri, 23 Oct 2026 00:00:00 GMT Alejandro Lopez Aguilar Esta semana ha salido php2shell, el nombre con el que se conocen dos vulnerabilidades de PHP que dan ejecución remota de código sin autenticarse. Los parches son del 21 de octubre y ya hay explotación real, así que me parecía buen momento... https://www.hackalex.com/alejandro-lopez-aguilar/ https://www.hackalex.com/alejandro-lopez-aguilar/ Tue, 20 Oct 2026 00:00:00 GMT Alejandro Lopez Aguilar Pentester en Hispasec desde febrero de 2026, con experiencia en auditorías Black Box y Grey Box sobre aplicaciones web, APIs, infraestructura y servicios expuestos. Ingeniero Informático por la UOC, certificado CRTO, OSCP+, OSCP, HTB CPTS... https://www.hackalex.com/certificaciones/ https://www.hackalex.com/certificaciones/ Tue, 20 Oct 2026 00:00:00 GMT Alejandro Lopez Aguilar Certificaciones. Certified Red Team Operator (CRTO) | Octubre 2026. Certificación práctica de Zero-Point Security centrada en operaciones Red Team adversariales con Cobalt Strike. El examen consiste en comprometer un entorno corporativo de... https://www.hackalex.com/apuntes/cpts/13-ffuf/ https://www.hackalex.com/apuntes/cpts/13-ffuf/ Tue, 22 Sep 2026 00:00:00 GMT Alejandro Lopez Aguilar Recursion. Fuzzear Extensiones (.git,php,html,phar). Fuzzear dns publicos. Fuzzear VHOSTS (Diferentes dominios misma ip, máquinas htb/thm etc o publicos). Fuzzear Parámetros. Usando GET. Usando POST. https://www.hackalex.com/herramientas-propias/ https://www.hackalex.com/herramientas-propias/ Tue, 14 Jul 2026 00:00:00 GMT Alejandro Lopez Aguilar Herramientas Propias. Scripts y utilidades desarrolladas para automatizar tareas de pentesting, enumeración y explotación en laboratorios. eap-scout. Herramienta ligera en Bash para analizar capturas 802.1X/WPA-Enterprise con tshark, extra... https://www.hackalex.com/apuntes/cpts/18-lfi/ https://www.hackalex.com/apuntes/cpts/18-lfi/ Tue, 07 Apr 2026 00:00:00 GMT Alejandro Lopez Aguilar Pasar Filtros Básicos. Algunas aplicaciones usan un filtro sencillo que elimina la cadena ../. Usando ....//....//....//etc/passwd sale ../../../etc/passwd. Si la aplicación filtra caracteres como . o /, se puede usar codificación URL: ../... https://www.hackalex.com/apuntes/cpts/consejos-utiles/ https://www.hackalex.com/apuntes/cpts/consejos-utiles/ Tue, 07 Apr 2026 00:00:00 GMT Alejandro Lopez Aguilar Reutilizar Contraseñas SIEMPRE. Bypass UAC. Tengo que estar en el grupo Administrators. Cuando UACMe "no hace nada", casi siempre es porque tu token de administrador está siendo filtrado o UAC no está en la configuración esperada: Paso: Qu... https://www.hackalex.com/proyectos-destacados/ https://www.hackalex.com/proyectos-destacados/ Tue, 03 Feb 2026 00:00:00 GMT Alejandro Lopez Aguilar CTF-Lab Local | Trabajo Fin de Grado. Septiembre 2025 - Enero 2026 | Calificación: 9/10 Ecosistema completo de entrenamiento en pentesting 100% offline: máquina virtual vulnerable (Ubuntu Server + Docker Compose) con kill chain de 6 fases... https://www.hackalex.com/apuntes/cpts/10-pivoting/ https://www.hackalex.com/apuntes/cpts/10-pivoting/ Mon, 02 Feb 2026 00:00:00 GMT Alejandro Lopez Aguilar Con SSH. Port Fwd Chisel. Montamos server Victima Despues en nuestro localhost podemos acceder al puerto que esta conectado con el de la victima Checkear Ligolo. En Nuestro Servidor Victima Pivoting Usada para cruzar límites de red a travé... https://www.hackalex.com/apuntes/cpts/23-escalada-linux/consejos/ https://www.hackalex.com/apuntes/cpts/23-escalada-linux/consejos/ Thu, 22 Jan 2026 00:00:00 GMT Alejandro Lopez Aguilar ip a Buscar usuarios / cadenas por fichero: grep -rli "dora" . 2>/dev/null uname -a y versión de kernel (traitor) id, sudo -l, versión de sudo (sudo -v) SUID / SGID: find / -type f -perm -u=s 2>/dev/null capabilities: getcap -r / 2>/dev/nu... https://www.hackalex.com/apuntes/cpts/24-escalada-windows/pasos-recomendados/ https://www.hackalex.com/apuntes/cpts/24-escalada-windows/pasos-recomendados/ Mon, 05 Jan 2026 00:00:00 GMT Alejandro Lopez Aguilar systeminfo Usar wesng cmdkey /list whoami /all unattend.xml ipconfig env / Get-ChildItem -Path Env: netstat -ano (puertos abiertos) Ver Documents del usuario pwneado wmic qfe Tirar Inveigh Hacer net user (a veces nxc no detecta RDP activad... https://www.hackalex.com/apuntes/cpts/24-escalada-windows/ https://www.hackalex.com/apuntes/cpts/24-escalada-windows/ Tue, 23 Dec 2025 00:00:00 GMT Alejandro Lopez Aguilar Conociendo el terreno. Enumeración Inicial. Privilegios de Usuario. SeImpersonate / SeAssignPrimaryToken. SeDebugPrivilege. SeTakeOwnerPrivilege. Grupos Privilegiados. Backup Operators (SeBackup/SeRestore). DnsAdmins. Server Operators. Pri... https://www.hackalex.com/apuntes/cpts/23-escalada-linux/ https://www.hackalex.com/apuntes/cpts/23-escalada-linux/ Mon, 15 Dec 2025 00:00:00 GMT Alejandro Lopez Aguilar Comandos básicos para orientarnos: whoami, id, hostname, ifconfig/ip a, y sobre todo sudo -l (a veces sudo su es el camino más rápido). Recopilación de Información. Enumeración del Sistema. Revisar /home/ (.bashhistory, claves SSH en .ssh)... https://www.hackalex.com/apuntes/cpts/24-escalada-windows/consejos/ https://www.hackalex.com/apuntes/cpts/24-escalada-windows/consejos/ Mon, 15 Dec 2025 00:00:00 GMT Alejandro Lopez Aguilar cmdkey /list: ver contraseñas guardadas; si existen: Herramientas como jaws-enum. Usar ls -force. RunasCs para ejecutar como otro usuario: https://www.hackalex.com/apuntes/cpts/6-shells-y-payloads/web-shells/ https://www.hackalex.com/apuntes/cpts/6-shells-y-payloads/web-shells/ Tue, 09 Dec 2025 00:00:00 GMT Alejandro Lopez Aguilar Recomendable ver IppSec videos Formas de cargar un Web Shell. Subida directa de archivos: Formularios de carga en aplicaciones web mal configuradas. Explotación de aplicaciones específicas: Tomcat, Axis2 o WebLogic permiten subir y despleg... https://www.hackalex.com/apuntes/cpts/15-sql-injection/ https://www.hackalex.com/apuntes/cpts/15-sql-injection/ Tue, 09 Dec 2025 00:00:00 GMT Alejandro Lopez Aguilar Inyecciones normales. Union Based. MySQL — Listar Bases de Datos. Listar Tablas de la Base Actual. Listar Columnas. Extraer Datos de una Tabla. Inyecciones útiles. Usuario actual. Comprobar si el usuario es superadmin (DBA). Listar otros p... https://www.hackalex.com/apuntes/cpts/2-footprinting/snmp-161/ https://www.hackalex.com/apuntes/cpts/2-footprinting/snmp-161/ Mon, 24 Nov 2025 00:00:00 GMT Alejandro Lopez Aguilar Simple Network Management Protocol (SNMP) fue creado para monitorear dispositivos de red. Además, este protocolo también se puede utilizar para manejar tareas de configuración y cambiar la configuración de forma remota Por defecto los comm... https://www.hackalex.com/writeups/hack-the-box/ https://www.hackalex.com/writeups/hack-the-box/ Tue, 23 Sep 2025 00:00:00 GMT Alejandro Lopez Aguilar Aquí podréis ir consultando todas las máquinas que he resuelto en la plataforma Hack The Box. Expressway Mi perfil de HTB: app.hackthebox.com/profile/1007071 https://www.hackalex.com/writeups/hack-the-box/expressway/ https://www.hackalex.com/writeups/hack-the-box/expressway/ Tue, 23 Sep 2025 00:00:00 GMT Alejandro Lopez Aguilar Expressway es la primera máquina easy de la Season 9. Escaneo inicial. La máquina solo tiene abierto el puerto 22 (SSH). Sin credenciales válidas no hay nada que hacer ahí, así que pasamos a escanear los puertos UDP. El puerto 500 está abi... https://www.hackalex.com/apuntes/cpts/11-active-directory/ https://www.hackalex.com/apuntes/cpts/11-active-directory/ Thu, 28 Aug 2025 00:00:00 GMT Alejandro Lopez Aguilar ¿Qué es AD?. Es un servicio de directorio basado en protocolos como LDAP y x.500, usado para la gestión centralizada de usuarios, equipos, recursos, políticas y más. La cantidad de servicios en AD a menudo tienen configuraciones erróneas y... https://www.hackalex.com/apuntes/cpts/11-active-directory/envenenando-llmnr-nbtns/ https://www.hackalex.com/apuntes/cpts/11-active-directory/envenenando-llmnr-nbtns/ Wed, 27 Aug 2025 00:00:00 GMT Alejandro Lopez Aguilar Linux. Usan el puerto UDP 5355 y 137. Pasos: El host intenta conectar a \\print01.inlane.local pero escribe mal \\printer01.inlane.local El servidor DNS responde que es desconocido La víctima pregunta en toda la red si alguien conoce esa l... https://www.hackalex.com/apuntes/cpts/2-footprinting/ https://www.hackalex.com/apuntes/cpts/2-footprinting/ Mon, 11 Aug 2025 00:00:00 GMT Alejandro Lopez Aguilar En este módulo. FTP (21) SMB (445) DNS (53) NFS (111,2049) SMTP (25,587) SNMP (UDP 161) MSSQL (1433) TNS Oracle (1521) IPMI (623 UDP) RDP (3389) https://www.hackalex.com/apuntes/cpts/22-apps-comunes/ https://www.hackalex.com/apuntes/cpts/22-apps-comunes/ Sat, 12 Jul 2025 00:00:00 GMT Alejandro Lopez Aguilar Para escanear muchos hosts: EyeWitness o Aquatone. CMS. WordPress. Directorios: wp-content/plugins, wp-content/themes. RCE: añadir system($GET[0]); a la 404.php del tema y curl .../404.php?0=id. (Vulnerabilidades: 4% core, 89% plugins, 7%... https://www.hackalex.com/apuntes/cpts/11-active-directory/consejos/ https://www.hackalex.com/apuntes/cpts/11-active-directory/consejos/ Thu, 19 Jun 2025 00:00:00 GMT Alejandro Lopez Aguilar WriteOwner. Si tenemos permisos de WriteOwner sobre un usuario (por ejemplo somos ryan sobre casvc): ASREPRoasting. Técnica parecida a Kerberoasting que crackea offline las contraseñas de usuarios con el atributo DONTREQPREAUTH (no se les... https://www.hackalex.com/apuntes/cpts/25-documentacion/ https://www.hackalex.com/apuntes/cpts/25-documentacion/ Mon, 16 Jun 2025 00:00:00 GMT Alejandro Lopez Aguilar Las habilidades de redacción y organización son tan esenciales como las técnicas: permiten comunicar hallazgos, defender acciones y generar confianza con el cliente. Mantén un proceso repetible: carpetas bien estructuradas, respaldos diari... https://www.hackalex.com/apuntes/cpts/17-xss/hijacking/ https://www.hackalex.com/apuntes/cpts/17-xss/hijacking/ Tue, 27 May 2025 00:00:00 GMT Alejandro Lopez Aguilar Obtener la cookie y después, en el navegador, inspeccionar y sobreescribir la cookie en la red: Después abrimos el navegador, en almacenamiento damos al + y ponemos el valor de la cookie con nombre cookie. https://www.hackalex.com/apuntes/cpts/21-ataques-web/ https://www.hackalex.com/apuntes/cpts/21-ataques-web/ Mon, 26 May 2025 00:00:00 GMT Alejandro Lopez Aguilar HTTP Verb Tampering. Aprovecha que algunos servidores aceptan múltiples métodos HTTP. Enviando solicitudes con métodos inesperados se pueden eludir mecanismos de autorización. El protocolo admite hasta 9 métodos, algunos sensibles: HEAD: s... https://www.hackalex.com/apuntes/cpts/11-active-directory/consejos-enumeracion-inicial/ https://www.hackalex.com/apuntes/cpts/11-active-directory/consejos-enumeracion-inicial/ Wed, 21 May 2025 00:00:00 GMT Alejandro Lopez Aguilar usar --users en nxc usar --rid-brute en nxc (a veces hay que hacerlo con un usuario tipo guest) kerbrute userenum https://www.hackalex.com/apuntes/cpts/19-file-uploads/ https://www.hackalex.com/apuntes/cpts/19-file-uploads/ Wed, 07 May 2025 00:00:00 GMT Alejandro Lopez Aguilar Básico. PHP Shell básica: Ruta con shells: /usr/share/seclists/Web-Shells Bypass de Filtros. Lado del Cliente (Front-End). El formulario usa atributos como accept=".jpg,.jpeg,.png" y una función JavaScript (checkFile()) para asegurarse de... https://www.hackalex.com/apuntes/cpts/9-atacando-servicios-comunes/mysql-mssql/ https://www.hackalex.com/apuntes/cpts/9-atacando-servicios-comunes/mysql-mssql/ Sat, 03 May 2025 00:00:00 GMT Alejandro Lopez Aguilar Errores de Configuración Comunes. Acceso anónimo habilitado. Usuarios sin contraseña configurados. Cualquier usuario, grupo o máquina permitida para acceder al servidor SQL. Dependiendo de los privilegios de un usuario, podemos realizar di... https://www.hackalex.com/owasp-top-10/sql-injection/actividad-ejemplo/ https://www.hackalex.com/owasp-top-10/sql-injection/actividad-ejemplo/ Sat, 26 Apr 2025 00:00:00 GMT Alejandro Lopez Aguilar Recurso externo: https://portswigger.net/web-security/sql-injection/examining-the-database/lab-listing-database-contents-non-oracle {% file src="/files/We3OdXfba8RVkytHbthS" %} https://www.hackalex.com/apuntes/cpts/11-active-directory/buscando-usuarios/ https://www.hackalex.com/apuntes/cpts/11-active-directory/buscando-usuarios/ Fri, 18 Apr 2025 00:00:00 GMT Alejandro Lopez Aguilar Políticas de Contraseñas. Linux — Con credenciales. Sin credenciales. Windows. Enumerando Usuarios y Password Spraying. https://www.hackalex.com/apuntes/cpts/16-sqlmap/enumeracion-basica/ https://www.hackalex.com/apuntes/cpts/16-sqlmap/enumeracion-basica/ Fri, 18 Apr 2025 00:00:00 GMT Alejandro Lopez Aguilar Parámetros. --banner: mostrar el banner --current-user: ver usuario actual --current-db: ver la base de datos actual --is-dba: ver si es admin de la bd --tables: ver las tablas -D : indicar la base de datos -T : indicar la tabla -C : indic... https://www.hackalex.com/owasp-top-10/sql-injection/ https://www.hackalex.com/owasp-top-10/sql-injection/ Sat, 12 Apr 2025 00:00:00 GMT Alejandro Lopez Aguilar La inyección SQL es un ataque que explota vulnerabilidades en aplicaciones que utilizan bases de datos. Un atacante inserta código SQL malicioso en entradas como logins, formularios, URLs o parámetros de API. Esto puede otorgarles acceso n... https://www.hackalex.com/apuntes/cpts/16-sqlmap/ https://www.hackalex.com/apuntes/cpts/16-sqlmap/ Fri, 21 Mar 2025 00:00:00 GMT Alejandro Lopez Aguilar GET. POST. Si se conoce que un parámetro es vulnerable (por ejemplo uid), se marca con un asterisco (): Peticiones HTTP. Se copia la petición entera con Burp: Risk y Level. Level: la cantidad de payloads a usar. Risk: aumenta la variedad d... https://www.hackalex.com/apuntes/cpts/17-xss/ https://www.hackalex.com/apuntes/cpts/17-xss/ Mon, 17 Mar 2025 00:00:00 GMT Alejandro Lopez Aguilar Tipos. Stored XSS. La carga se almacena en el servidor (en una bd, foro o sección de comentarios) y se distribuye a todos los usuarios que lo visiten. Reflected XSS. El script malicioso no se almacena en el servidor; se refleja en la respu... https://www.hackalex.com/apuntes/cpts/20-inyecciones-de-comandos/ https://www.hackalex.com/apuntes/cpts/20-inyecciones-de-comandos/ Mon, 17 Mar 2025 00:00:00 GMT Alejandro Lopez Aguilar Las inyecciones ocurren cuando la entrada controlada por el usuario se interpreta como parte de una consulta o código, permitiendo alterar la intención original y ejecutar comandos maliciosos. Tipos comunes: OS Command Injection, Code Inje... https://www.hackalex.com/linux-and-herramientas/comandos-de-linux/busqueda-de-archivos/ https://www.hackalex.com/linux-and-herramientas/comandos-de-linux/busqueda-de-archivos/ Sat, 08 Mar 2025 00:00:00 GMT Alejandro Lopez Aguilar find: Busca archivos en un directorio. Ejemplo: find /ruta -name ".txt". locate: Busca archivos por nombre (requiere base de datos actualizada con updatedb) https://www.hackalex.com/linux-and-herramientas/comandos-de-linux/sistema-y-discos/ https://www.hackalex.com/linux-and-herramientas/comandos-de-linux/sistema-y-discos/ Mon, 03 Mar 2025 00:00:00 GMT Alejandro Lopez Aguilar df: Muestra el uso del disco. Ejemplo: df -h (formato legible). du: Muestra el tamaño de archivos y directorios. Ejemplo: du -sh carpeta/. mount y umount: Monta y desmonta dispositivos. lsblk: Lista dispositivos de almacenamiento. fdisk y... https://www.hackalex.com/linux-and-herramientas/comandos-de-linux/gestion-de-archivos-y-directorios/ https://www.hackalex.com/linux-and-herramientas/comandos-de-linux/gestion-de-archivos-y-directorios/ Tue, 25 Feb 2025 00:00:00 GMT Alejandro Lopez Aguilar ls: Lista los archivos y directorios. Ejemplo: ls -la (muestra archivos ocultos con detalles). cd: Cambia de directorio. Ejemplo: cd /ruta/a/directorio. pwd: Muestra la ruta del directorio actual. mkdir: Crea un nuevo directorio. Ejemplo:... https://www.hackalex.com/maldev/payload-encryption/ https://www.hackalex.com/maldev/payload-encryption/ Sat, 22 Feb 2025 00:00:00 GMT Alejandro Lopez Aguilar La encriptación del payload es una técnica utilizada por los atacantes para ocultar el código malicioso dentro de un archivo o programa. Mediante el uso de distintos métodos de cifrado, el contenido del payload se mantiene ilegible para lo... https://www.hackalex.com/linux-and-herramientas/comandos-de-linux/procesos/ https://www.hackalex.com/linux-and-herramientas/comandos-de-linux/procesos/ Fri, 21 Feb 2025 00:00:00 GMT Alejandro Lopez Aguilar ps: Lista los procesos en ejecución. Ejemplo: ps aux (muestra todos los procesos con detalles). top: Monitoriza los procesos en tiempo real. htop: Versión mejorada de top (requiere instalación). kill: Finaliza un proceso por su ID (PID). E... https://www.hackalex.com/apuntes/cpts/16-sqlmap/tecnicas-avanzadas/ https://www.hackalex.com/apuntes/cpts/16-sqlmap/tecnicas-avanzadas/ Thu, 20 Feb 2025 00:00:00 GMT Alejandro Lopez Aguilar Bypass de Protecciones Web. Anti-CSRF Tokens. Un CSRF token es un valor único y aleatorio que el servidor genera para prevenir CSRF. SQLMap lo actualiza con --csrf-token: Valores Únicos (Randomize). Eval. Calcular un parámetro a partir de... https://www.hackalex.com/apuntes/cpts/16-sqlmap/explotacion-os/ https://www.hackalex.com/apuntes/cpts/16-sqlmap/explotacion-os/ Thu, 20 Feb 2025 00:00:00 GMT Alejandro Lopez Aguilar Leer Archivos. Escribir Archivos. Ejecución de Comandos en el SO. https://www.hackalex.com/apuntes/cpts/14-fuerza-bruta/ https://www.hackalex.com/apuntes/cpts/14-fuerza-bruta/ Tue, 18 Feb 2025 00:00:00 GMT Alejandro Lopez Aguilar Autenticacion Básica HTTP. -s : Para indicar puerto Formularios Login. Usuarios Customs. Podemos usar la herramienta username-anarchy Podemos usar tambien CUPP, si conocemos datos personales como fecha y demas https://www.hackalex.com/apuntes/cpts/0-conceptos-basicos/ https://www.hackalex.com/apuntes/cpts/0-conceptos-basicos/ Mon, 17 Feb 2025 00:00:00 GMT Alejandro Lopez Aguilar En este módulo. Pre-Engagement Recopilación de Información Subida de Privilegios https://www.hackalex.com/linux-and-herramientas/comandos-de-linux/gestion-de-usuarios-y-permisos/ https://www.hackalex.com/linux-and-herramientas/comandos-de-linux/gestion-de-usuarios-y-permisos/ Tue, 11 Feb 2025 00:00:00 GMT Alejandro Lopez Aguilar whoami: Muestra el usuario actual. id: Muestra información del usuario (UID, GID, etc.). chmod: Cambia los permisos de archivos o directorios. Ejemplo: chmod 755 archivo. chown: Cambia el propietario de un archivo o directorio. Ejemplo: ch... https://www.hackalex.com/apuntes/cpts/8-ataques-contrasenas/windows/ https://www.hackalex.com/apuntes/cpts/8-ataques-contrasenas/windows/ Tue, 11 Feb 2025 00:00:00 GMT Alejandro Lopez Aguilar Técnicas para extraer credenciales de sistemas Windows: el archivo SAM, el proceso LSASS, la base de datos NTDS.dit de un Controlador de Dominio, y la búsqueda de contraseñas por el sistema de ficheros. En este módulo. SAM (Security Accoun... https://www.hackalex.com/apuntes/cpts/8-ataques-contrasenas/windows/lsass/ https://www.hackalex.com/apuntes/cpts/8-ataques-contrasenas/windows/lsass/ Tue, 11 Feb 2025 00:00:00 GMT Alejandro Lopez Aguilar LSASS es un servicio crítico en los sistemas Windows que gestiona credenciales y procesos de autenticación. Guarda en caché las credenciales en memoria, crea tokens de acceso, aplica políticas de seguridad y escribe en el registro de segur... https://www.hackalex.com/apuntes/cpts/11-active-directory/acceso-privilegiado-misconfigs/ https://www.hackalex.com/apuntes/cpts/11-active-directory/acceso-privilegiado-misconfigs/ Thu, 06 Feb 2025 00:00:00 GMT Alejandro Lopez Aguilar Acceso Privilegiado. Para ver qué usuarios son admins usa la custom query de BloodHound. Para resolver la IP de un equipo: PowerUpSQL. Vulnerabilidades. NoPac (SamAccountName Spoofing). Permite a un usuario normal convertirse en Domain Adm... https://www.hackalex.com/apuntes/cpts/11-active-directory/confianzas-de-dominio/ https://www.hackalex.com/apuntes/cpts/11-active-directory/confianzas-de-dominio/ Wed, 05 Feb 2025 00:00:00 GMT Alejandro Lopez Aguilar Tipos de Confianza. Parent-Child: bidireccional y transitiva dentro del mismo bosque. Tree-Root: transitiva entre raíces de árboles en un bosque. Forest Trust: entre bosques (transitiva o no). External Trust: no transitiva entre dominios d... https://www.hackalex.com/linux-and-herramientas/comandos-de-linux/redes-y-conectividad/ https://www.hackalex.com/linux-and-herramientas/comandos-de-linux/redes-y-conectividad/ Sat, 01 Feb 2025 00:00:00 GMT Alejandro Lopez Aguilar ping: Comprueba la conectividad con una dirección IP o dominio. Ejemplo: ping google.com. curl: Realiza peticiones HTTP/HTTPS. Ejemplo: curl -O http://ejemplo.com/archivo.txt. wget: Descarga archivos desde la web. netstat: Muestra las cone... https://www.hackalex.com/apuntes/cpts/11-active-directory/acl-dcsync/ https://www.hackalex.com/apuntes/cpts/11-active-directory/acl-dcsync/ Fri, 31 Jan 2025 00:00:00 GMT Alejandro Lopez Aguilar ACL (Lista de Control de Acceso). Definen permisos sobre objetos en AD, especificando quién tiene acceso y el nivel. Tipos de ACL. DACL (Discrecional): controla permisos explícitos (Permitir/Denegar). Si no existe DACL, todos tienen acceso... https://www.hackalex.com/apuntes/cpts/11-active-directory/kerberoasting/ https://www.hackalex.com/apuntes/cpts/11-active-directory/kerberoasting/ Wed, 29 Jan 2025 00:00:00 GMT Alejandro Lopez Aguilar Kerberoasting es una técnica de movimiento lateral y escalada de privilegios en AD. Explota cuentas de servicio con Service Principal Names (SPNs) configurados. Funcionamiento: Cualquier usuario del dominio puede solicitar un ticket Kerber... https://www.hackalex.com/apuntes/cpts/11-active-directory/herramientas-importantes/ https://www.hackalex.com/apuntes/cpts/11-active-directory/herramientas-importantes/ Mon, 27 Jan 2025 00:00:00 GMT Alejandro Lopez Aguilar Enumerando controles de Seguridad. Defender. RealTimeProtectionEnabled: True y AntivirusEnabled: True indican protección activa. AppLocker. Implementa whitelisting para controlar qué aplicaciones pueden ejecutarse. Bloquea cmd.exe, PowerSh... https://www.hackalex.com/apuntes/cpts/11-active-directory/living-off-the-land/ https://www.hackalex.com/apuntes/cpts/11-active-directory/living-off-the-land/ Sat, 25 Jan 2025 00:00:00 GMT Alejandro Lopez Aguilar Comandos del sistema. hostname: Muestra el nombre del host. systeminfo: Detalles del sistema (OS, memoria, parches). ipconfig /all: Configuración de red. set: Lista variables de entorno. echo %USERDOMAIN%: Dominio al que pertenece el host.... https://www.hackalex.com/linux-and-herramientas/comandos-de-linux/enlaces-simbolicos/ https://www.hackalex.com/linux-and-herramientas/comandos-de-linux/enlaces-simbolicos/ Wed, 22 Jan 2025 00:00:00 GMT Alejandro Lopez Aguilar Un enlace simbólico (o symlink) en Linux es un archivo especial que apunta a otro archivo o directorio, similar a un acceso directo. Se crean con el comando ln con la flag -s Crear un enlace simbólico: -s: Indica que debe ser un enlace sim... https://www.hackalex.com/apuntes/cpts/11-active-directory/password-spraying/ https://www.hackalex.com/apuntes/cpts/11-active-directory/password-spraying/ Mon, 20 Jan 2025 00:00:00 GMT Alejandro Lopez Aguilar Linux. Windows. https://www.hackalex.com/maldev/mecanismos-de-deteccion/ https://www.hackalex.com/maldev/mecanismos-de-deteccion/ Sat, 18 Jan 2025 00:00:00 GMT Alejandro Lopez Aguilar Static/Signature Detection. Una firma(signature) es un numero de bytes o strings unicos que identifican un malware, otras condiciones pueden ser variables o nombres de funciones. Una vez que la solución de seguridad escanea el programa lo... https://www.hackalex.com/linux-and-herramientas/comandos-de-linux/searchsploit/ https://www.hackalex.com/linux-and-herramientas/comandos-de-linux/searchsploit/ Thu, 16 Jan 2025 00:00:00 GMT Alejandro Lopez Aguilar Flags y opciones comunes:. 1. -h o --help: Propósito: Muestra la ayuda y las opciones disponibles. Ejemplo: 2. -t (title only): Propósito: Realiza la búsqueda solo en los títulos de los exploits. Ejemplo: 3. -w (web link): Propósito: Muest... https://www.hackalex.com/apuntes/cpts/11-active-directory/enumeracion-inicial-osint/ https://www.hackalex.com/apuntes/cpts/11-active-directory/enumeracion-inicial-osint/ Thu, 16 Jan 2025 00:00:00 GMT Alejandro Lopez Aguilar Reconocimiento Externo. ¿Qué estamos Buscando?. Punto de Datos: Descripción IP Space: ASN válido para el objetivo, netblocks de la infraestructura pública, presencia en la nube, entradas DNS, etc. Información del dominio: Quién administra... https://www.hackalex.com/apuntes/cpts/6-shells-y-payloads/bind-reverse-shell/ https://www.hackalex.com/apuntes/cpts/6-shells-y-payloads/bind-reverse-shell/ Tue, 14 Jan 2025 00:00:00 GMT Alejandro Lopez Aguilar Un emulador de terminal es una aplicación que usamos para interactuar con el shell del sistema operativo. Ejemplos: Windows Terminal, cmder, PuTTY (Windows); kitty, Alacritty (multiplataforma); xterm, GNOME Terminal, Konsole (Linux); Termi... https://www.hackalex.com/apuntes/cpts/3-recopilacion-web/crawling-reconspider/ https://www.hackalex.com/apuntes/cpts/3-recopilacion-web/crawling-reconspider/ Mon, 13 Jan 2025 00:00:00 GMT Alejandro Lopez Aguilar ReconSpider es una herramienta muy util para sacar correos, urls y más información de utilidad https://www.hackalex.com/apuntes/cpts/8-ataques-contrasenas/ https://www.hackalex.com/apuntes/cpts/8-ataques-contrasenas/ Mon, 13 Jan 2025 00:00:00 GMT Alejandro Lopez Aguilar En LINUX la contraseñas hasehadas se almacenan en /etc/shadow Administración de usuarios: /etc/passwd /etc/group En WINDOWS Es muchos mas complicado y consta de muchos módulos, además existen diferentes procesos de autenticación como Kerbe... https://www.hackalex.com/linux-and-herramientas/comandos-de-linux/sed/ https://www.hackalex.com/linux-and-herramientas/comandos-de-linux/sed/ Sun, 12 Jan 2025 00:00:00 GMT Alejandro Lopez Aguilar El comando sed (Stream Editor) en Linux se utiliza para procesar y transformar texto Flags comunes de sed:. 1. -e (script): Propósito: Permite especificar un script o comando de edición directamente en la línea de comandos. Ejemplo: sed -e... https://www.hackalex.com/linux-and-herramientas/comandos-de-linux/grep/ https://www.hackalex.com/linux-and-herramientas/comandos-de-linux/grep/ Wed, 08 Jan 2025 00:00:00 GMT Alejandro Lopez Aguilar El comando grep en Linux se utiliza para buscar texto dentro de archivos o entradas estándar Flags comunes de grep:. 1. -i (ignore case): Propósito: Ignora las mayúsculas/minúsculas al buscar coincidencias. Ejemplo: grep -i "texto" archivo... https://www.hackalex.com/apuntes/cpts/10-pivoting/descubrir-equipos-en-la-red/ https://www.hackalex.com/apuntes/cpts/10-pivoting/descubrir-equipos-en-la-red/ Wed, 08 Jan 2025 00:00:00 GMT Alejandro Lopez Aguilar Ping Sweep For Loop on Linux Pivot Hosts. Ping Sweep For Loop Using CMD. Ping Sweep Using PowerShell. https://www.hackalex.com/apuntes/cpts/9-atacando-servicios-comunes/ https://www.hackalex.com/apuntes/cpts/9-atacando-servicios-comunes/ Mon, 06 Jan 2025 00:00:00 GMT Alejandro Lopez Aguilar Fuente de información: Descripción Code: Esto significa que los resultados del código del programa ya ejecutados se utilizan como fuente de información. Estos pueden venir de diferentes funciones de un programa. Libraries: Una biblioteca e... https://www.hackalex.com/apuntes/cpts/2-footprinting/smtp-25-587/ https://www.hackalex.com/apuntes/cpts/2-footprinting/smtp-25-587/ Sun, 05 Jan 2025 00:00:00 GMT Alejandro Lopez Aguilar El Simple Mail Transfer Protocol (SMTP) es un protocolo para enviar correos electrónicos en una red IP. Se puede utilizar entre un cliente de correo electrónico y un servidor de correo saliente o entre dos servidores SMTP. SMTP a menudo se... https://www.hackalex.com/apuntes/cpts/9-atacando-servicios-comunes/smtp/ https://www.hackalex.com/apuntes/cpts/9-atacando-servicios-comunes/smtp/ Sun, 05 Jan 2025 00:00:00 GMT Alejandro Lopez Aguilar SMTP: Envío de correos. POP3: Descarga de correos al cliente. IMAP4: Acceso a correos desde múltiples dispositivos Puertos comunes SMTP: 25 (sin cifrar), 465 y 587 (cifrados) IMAP4: 143 (sin cifrar), 993 (cifrado) POP3: 110 (sin cifrar), 9... https://www.hackalex.com/apuntes/cpts/9-atacando-servicios-comunes/dns-53/ https://www.hackalex.com/apuntes/cpts/9-atacando-servicios-comunes/dns-53/ Sat, 04 Jan 2025 00:00:00 GMT Alejandro Lopez Aguilar Transferencia de Zona (AXFR). Enumeración. Si la transferencia de zona no funciona podemos usar herramientas como fierce o subfinder para descubrir subdominios Un resolver sirve para resolver el dominio. Con dig any @10.129.203.69 inlanefr... https://www.hackalex.com/linux-and-herramientas/comandos-de-linux/head/ https://www.hackalex.com/linux-and-herramientas/comandos-de-linux/head/ Fri, 03 Jan 2025 00:00:00 GMT Alejandro Lopez Aguilar El comando head en Linux se utiliza para mostrar las primeras líneas de un archivo o entrada estándar -n [líneas]: Propósito: Especifica cuántas líneas se deben mostrar. Ejemplo: head -n 5 archivo.txt muestra las primeras 5 líneas del arch... https://www.hackalex.com/apuntes/cpts/0-conceptos-basicos/subida-de-privilegios/ https://www.hackalex.com/apuntes/cpts/0-conceptos-basicos/subida-de-privilegios/ Fri, 03 Jan 2025 00:00:00 GMT Alejandro Lopez Aguilar Linpeas. Cosas a enfocarse cuando usamos linpeas Exploits Kernel Software Vulnerable Privilegios de Usuarios Sudo SUID Windows Token Privileges Scheduled Tasks /etc/crontab /etc/cron.d /var/spool/cron/crontabs/root Si podemos escribir en u... https://www.hackalex.com/apuntes/cpts/9-atacando-servicios-comunes/smb-445/ https://www.hackalex.com/apuntes/cpts/9-atacando-servicios-comunes/smb-445/ Fri, 03 Jan 2025 00:00:00 GMT Alejandro Lopez Aguilar Sesiones Anónimas. Para listar recursivamente Para descargar o subir archivos RpcClient. Enum4Linux. Fuerza Bruta. Recomendable usar el módulo de metasploit smb/login. También usar crackmapexec (si hay !$ o algun simbolo en la lista de pas... https://www.hackalex.com/apuntes/cpts/9-atacando-servicios-comunes/rdp-3389/ https://www.hackalex.com/apuntes/cpts/9-atacando-servicios-comunes/rdp-3389/ Fri, 03 Jan 2025 00:00:00 GMT Alejandro Lopez Aguilar Password Spraying. Le pasamos una lista de usuarios con una unica contraseña Habilitar PtH por RDP. Suplantar usuario. Listamos usuarios Para hacerse pasar con éxito por un usuario sin su contraseña, necesitamos tener privilegios SYSTEM y... https://www.hackalex.com/apuntes/cpts/9-atacando-servicios-comunes/ftp-21/ https://www.hackalex.com/apuntes/cpts/9-atacando-servicios-comunes/ftp-21/ Thu, 02 Jan 2025 00:00:00 GMT Alejandro Lopez Aguilar Ataques. Podemos iniciar sesion siendo anonymous o podemos usar hydra para atacarlo Bounce Back. Sirve para escanear puertos internos de otra máquina que no esta expuesta a internet en una DMZ CVE-2022-22836 (CoreFTP). Vulnerabilidad: Core... https://www.hackalex.com/apuntes/cpts/5-transferencia-de-archivos/linux/ https://www.hackalex.com/apuntes/cpts/5-transferencia-de-archivos/linux/ Tue, 31 Dec 2024 00:00:00 GMT Alejandro Lopez Aguilar Base64 Encoding / Decoding. Usamos MD5 para comprobar la integridad del archivo Codificamos a base64 Decodificamos en la otra máquina Verificamos la integridad del archivo en la otra máquina Wget & Curl. Ataques Fileless. Bash (Dev/TCP). C... https://www.hackalex.com/apuntes/cpts/8-ataques-contrasenas/linux/ https://www.hackalex.com/apuntes/cpts/8-ataques-contrasenas/linux/ Tue, 31 Dec 2024 00:00:00 GMT Alejandro Lopez Aguilar Técnicas para buscar y extraer credenciales en sistemas Linux: búsqueda por el sistema de ficheros y los archivos passwd, shadow y opasswd. En este módulo. Búsqueda de Creds Passwd, Shadow & Opasswd https://www.hackalex.com/apuntes/cpts/8-ataques-contrasenas/linux/busqueda-de-creds/ https://www.hackalex.com/apuntes/cpts/8-ataques-contrasenas/linux/busqueda-de-creds/ Tue, 31 Dec 2024 00:00:00 GMT Alejandro Lopez Aguilar Buscar Archivos Sensibles. Extensiones clave: .conf, .config, .cnf (configuración); .txt, .sh, .py, .db (notas, scripts, bases de datos). Archivos Config. Bases de datos. Scripts. Cronjobs. Revisar /etc/crontab, /etc/cron.d/, /etc/cron.dai... https://www.hackalex.com/apuntes/cpts/8-ataques-contrasenas/linux/passwd-shadow-opasswd/ https://www.hackalex.com/apuntes/cpts/8-ataques-contrasenas/linux/passwd-shadow-opasswd/ Tue, 31 Dec 2024 00:00:00 GMT Alejandro Lopez Aguilar Linux puede usar diferentes mecanismos de autenticación destacando el uso de PAM. Los módulos más comunes son pamunix.so o pamunix2.so, ubicados en /usr/lib/x86x64-linux-gnu/security/. Gestionan información de usuarios, autenticaciones, se... https://www.hackalex.com/apuntes/cpts/8-ataques-contrasenas/pass-the-hash/ https://www.hackalex.com/apuntes/cpts/8-ataques-contrasenas/pass-the-hash/ Tue, 31 Dec 2024 00:00:00 GMT Alejandro Lopez Aguilar Es un ataque en el que el atacante puede usar el hash de la contraseña de un usuario en vez de la contraseña en texto plano El hash NTLM de un usuario es estático mientras la contraseña no cambie. Por ello, si el atacante consigue el hash,... https://www.hackalex.com/apuntes/cpts/8-ataques-contrasenas/pass-the-ticket-linux/ https://www.hackalex.com/apuntes/cpts/8-ataques-contrasenas/pass-the-ticket-linux/ Tue, 31 Dec 2024 00:00:00 GMT Alejandro Lopez Aguilar Muchas organizaciones unen máquinas Linux a un dominio Active Directory para centralizar la gestión de identidades; en este caso Kerberos sirve como mecanismo de autenticación. Almacenamiento de Tickets en Linux. ccache (por defecto en /tm... https://www.hackalex.com/apuntes/cpts/8-ataques-contrasenas/archivos-protegidos/ https://www.hackalex.com/apuntes/cpts/8-ataques-contrasenas/archivos-protegidos/ Tue, 31 Dec 2024 00:00:00 GMT Alejandro Lopez Aguilar Archivos. Claves SSH. Encriptadas: Cracking con John. SSH. Documentos. PDF. https://www.hackalex.com/linux-and-herramientas/comandos-de-linux/ https://www.hackalex.com/linux-and-herramientas/comandos-de-linux/ Mon, 30 Dec 2024 00:00:00 GMT Alejandro Lopez Aguilar Algunas listas de comandos linux comunes usados para pentesting {% content-ref url="/pages/ZEu1Z7mZcnsyKmgH9n7E" %} Head {% endcontent-ref %} {% content-ref url="/pages/A6HKRAyeiHQwlG9ZCIyE" %} Sed {% endcontent-ref %} {% content-ref url="... https://www.hackalex.com/apuntes/cpts/7-metasploit/ https://www.hackalex.com/apuntes/cpts/7-metasploit/ Mon, 30 Dec 2024 00:00:00 GMT Alejandro Lopez Aguilar Framework de explotación con módulos para escaneo, explotación, post-explotación y generación de payloads. Las subsecciones recogen encoders, integración con Nmap, Meterpreter y MSFVenom. En este módulo. Encoders Nmap con Msf Meterpreter M... https://www.hackalex.com/apuntes/cpts/8-ataques-contrasenas/windows/sam/ https://www.hackalex.com/apuntes/cpts/8-ataques-contrasenas/windows/sam/ Mon, 30 Dec 2024 00:00:00 GMT Alejandro Lopez Aguilar Es un archivo de base de datos del sistema operativo Microsoft Windows que contiene nombres de usuario y contraseñas LOCAL. Los hives son secciones del Registro de Windows que contienen configuraciones críticas y datos del sistema. Hive de... https://www.hackalex.com/apuntes/cpts/8-ataques-contrasenas/pass-the-ticket-windows/ https://www.hackalex.com/apuntes/cpts/8-ataques-contrasenas/pass-the-ticket-windows/ Mon, 30 Dec 2024 00:00:00 GMT Alejandro Lopez Aguilar Kerberos es un protocolo de autenticación basado en tickets TGT (Ticket Granting Ticket): Te permite solicitar más tickets sin volver a exponer tu password. TGS (Ticket Granting Service): Ticket específico para un servicio (MSSQL, CIFS, LD... https://www.hackalex.com/apuntes/cpts/8-ataques-contrasenas/windows/ad-ntds/ https://www.hackalex.com/apuntes/cpts/8-ataques-contrasenas/windows/ad-ntds/ Sun, 29 Dec 2024 00:00:00 GMT Alejandro Lopez Aguilar Active Directory es un servicio de directorio usado para administrar recursos en redes corporativas basadas en Windows. Los controladores de dominio (DC) manejan las solicitudes de autenticación, almacenamiento de creds y políticas de segu... https://www.hackalex.com/apuntes/cpts/8-ataques-contrasenas/windows/busqueda-de-contrasenas/ https://www.hackalex.com/apuntes/cpts/8-ataques-contrasenas/windows/busqueda-de-contrasenas/ Sun, 29 Dec 2024 00:00:00 GMT Alejandro Lopez Aguilar Uso de Palabras Claves. Contraseñas: password, pwd, credentials, passkeys. Usuarios: username, user account, creds. Configuración: dbcredential, dbpassword, config. Herramientas y Comandos Útiles. Lazagne. Extrae creds almacenadas en aplic... https://www.hackalex.com/apuntes/cpts/8-ataques-contrasenas/mutacion-de-contrasenas/ https://www.hackalex.com/apuntes/cpts/8-ataques-contrasenas/mutacion-de-contrasenas/ Sat, 28 Dec 2024 00:00:00 GMT Alejandro Lopez Aguilar Hashcat y John the Ripper permiten crear wordlists mutando contraseñas base. Hashcat aplica reglas definidas en un archivo (por ejemplo, custom.rule) para mutar las palabras de un fichero base (password.list) Ejemplos de reglas: : (no hace... https://www.hackalex.com/apuntes/cpts/8-ataques-contrasenas/servicios-en-la-red/ https://www.hackalex.com/apuntes/cpts/8-ataques-contrasenas/servicios-en-la-red/ Fri, 27 Dec 2024 00:00:00 GMT Alejandro Lopez Aguilar WinRM (Windows Remote Manager). Protocolo: TCP 5985 (HTTP) y 5986 (HTTPS). Herramienta principal: CrackMapExec, Evil-WinRM. SSH. Protocolo: TCP 22. Herramienta: Hydra, cliente SSH. RDP. Protocolo: TCP 3389. Herramienta: Hydra, xfreerdp. SM... https://www.hackalex.com/apuntes/cpts/8-ataques-contrasenas/contrasenas-por-defecto/ https://www.hackalex.com/apuntes/cpts/8-ataques-contrasenas/contrasenas-por-defecto/ Fri, 27 Dec 2024 00:00:00 GMT Alejandro Lopez Aguilar Tanto usuarios como administradores suelen dejar contraseñas por defecto. Algunos servicios, aplicaciones o dispositivos vienen con creds predeterminadas (kali/kali, admin/admin) Credential Stuffing (Ataques con Credenciales). Consiste en... https://www.hackalex.com/linux-and-herramientas/herramientas/crackmapexec-netexec/ https://www.hackalex.com/linux-and-herramientas/herramientas/crackmapexec-netexec/ Tue, 24 Dec 2024 00:00:00 GMT Alejandro Lopez Aguilar NetExec (nxc) es el sucesor moderno de CrackMapExec (crackmapexec/cme). Se usa para enumerar, validar credenciales y automatizar acciones en entornos Windows/Active Directory desde protocolos como SMB, WinRM, LDAP, MSSQL o RDP. Uso básico.... https://www.hackalex.com/linux-and-herramientas/herramientas/phonebook/ https://www.hackalex.com/linux-and-herramientas/herramientas/phonebook/ Fri, 20 Dec 2024 00:00:00 GMT Alejandro Lopez Aguilar Phonebook es un recurso de OSINT útil para encontrar correos, dominios y subdominios relacionados con una organización. Suele usarse durante la fase de reconocimiento para ampliar superficie de ataque antes de lanzar enumeración activa. Us... https://www.hackalex.com/linux-and-herramientas/herramientas/searchsploit/ https://www.hackalex.com/linux-and-herramientas/herramientas/searchsploit/ Mon, 16 Dec 2024 00:00:00 GMT Alejandro Lopez Aguilar Searchsploit es una herramienta de búsqueda local para la base de datos de exploits de Exploit-DB. Permite encontrar rápidamente exploits conocidos para vulnerabilidades específicas. Su integración con la línea de comandos hace que sea una... https://www.hackalex.com/linux-and-herramientas/herramientas/ffuf/ https://www.hackalex.com/linux-and-herramientas/herramientas/ffuf/ Sat, 14 Dec 2024 00:00:00 GMT Alejandro Lopez Aguilar Ffuf es una herramienta rápida y flexible para realizar fuzzing y enumeración de directorios en aplicaciones web. Su capacidad para manejar grandes listas de palabras y su eficiencia en la identificación de puntos de entrada y recursos ocu... https://www.hackalex.com/apuntes/cpts/7-metasploit/encoders/ https://www.hackalex.com/apuntes/cpts/7-metasploit/encoders/ Wed, 11 Dec 2024 00:00:00 GMT Alejandro Lopez Aguilar Los encoders en Metasploit originalmente ayudaban a adaptar payloads a distintas arquitecturas y ocultarlos de antivirus al codificar el contenido. Uno de los más conocidos es "Shikata Ga Nai", pero con el tiempo su efectividad ha disminui... https://www.hackalex.com/apuntes/cpts/7-metasploit/nmap-con-msf/ https://www.hackalex.com/apuntes/cpts/7-metasploit/nmap-con-msf/ Wed, 11 Dec 2024 00:00:00 GMT Alejandro Lopez Aguilar Metasploit integra Nmap con dbnmap, que guarda los resultados en su base de datos para consultarlos luego con hosts y services. https://www.hackalex.com/apuntes/cpts/7-metasploit/meterpreter/ https://www.hackalex.com/apuntes/cpts/7-metasploit/meterpreter/ Wed, 11 Dec 2024 00:00:00 GMT Alejandro Lopez Aguilar Es un payload avanzado de Metasploit que reside totalmente en memoria sin escribir nada en disco, lo que dificulta su detección forense. Se inyecta en un proceso del sistema comprometido, no crea nuevos procesos, y utiliza encriptación AES... https://www.hackalex.com/apuntes/cpts/7-metasploit/msfvenom/ https://www.hackalex.com/apuntes/cpts/7-metasploit/msfvenom/ Wed, 11 Dec 2024 00:00:00 GMT Alejandro Lopez Aguilar Crear Payload. Podemos usar el módulo de metasploit multi/handler para ponernos en escucha Crear Backdoor. -k: mantiene el ejecutable original funcional -x: plantilla ejecutable sobre la que incrustar el payload -e: encoder, -i: iteraciones https://www.hackalex.com/apuntes/cpts/6-shells-y-payloads/ https://www.hackalex.com/apuntes/cpts/6-shells-y-payloads/ Mon, 09 Dec 2024 00:00:00 GMT Alejandro Lopez Aguilar Un shell es un programa que permite al usuario interactuar con el sistema operativo escribiendo comandos y viendo respuestas en texto (como Bash, Zsh, cmd o PowerShell) Payloads: Cómo obtenemos shells. Un payload (carga útil) es código dis... https://www.hackalex.com/apuntes/cpts/6-shells-y-payloads/payloads/ https://www.hackalex.com/apuntes/cpts/6-shells-y-payloads/payloads/ Mon, 09 Dec 2024 00:00:00 GMT Alejandro Lopez Aguilar Un payload suele ser el código o las instrucciones que aprovechan una debilidad en un sistema (la máquina víctima) para hacer algo no autorizado Tipos Staged (con etapas): Envía un pequeño fragmento inicial al objetivo que luego descarga e... https://www.hackalex.com/apuntes/cpts/6-shells-y-payloads/windows-shells/ https://www.hackalex.com/apuntes/cpts/6-shells-y-payloads/windows-shells/ Mon, 09 Dec 2024 00:00:00 GMT Alejandro Lopez Aguilar Vulnerabilidades más explotadas Vulnerability: Description MS08-067: Flaw en SMB explotado por Conficker y Stuxnet para infiltrar sistemas Windows Eternal Blue: Explotación del protocolo SMBv1 utilizado por WannaCry y NotPetya PrintNightma... https://www.hackalex.com/apuntes/cpts/6-shells-y-payloads/unix-linux-shell/ https://www.hackalex.com/apuntes/cpts/6-shells-y-payloads/unix-linux-shell/ Mon, 09 Dec 2024 00:00:00 GMT Alejandro Lopez Aguilar Más del 70% servidores web corren en Unix/Linux Consideraciones Iniciales Identificar la distribución de Linux y sus características (ej., CentOS, Ubuntu). Determinar qué aplicaciones están siendo alojadas y su rol en la red. Comprobar vul... https://www.hackalex.com/linux-and-herramientas/herramientas/john/ https://www.hackalex.com/linux-and-herramientas/herramientas/john/ Sun, 08 Dec 2024 00:00:00 GMT Alejandro Lopez Aguilar John es una potente herramienta de cracking de contraseñas diseñada para identificar contraseñas débiles mediante técnicas de fuerza bruta y diccionario. Es especialmente eficaz para analizar archivos de contraseñas hash y soporta una ampl... https://www.hackalex.com/apuntes/cpts/5-transferencia-de-archivos/windows/ https://www.hackalex.com/apuntes/cpts/5-transferencia-de-archivos/windows/ Thu, 05 Dec 2024 00:00:00 GMT Alejandro Lopez Aguilar PowerShell Base64 Codificar y Decodificar. Si tenemos acceso a un terminal, podemos codificar un fichero a una cadena base64, copiar su contenido desde el terminal y realizar la operación inversa, descodificando el fichero en el contenido... https://www.hackalex.com/apuntes/cpts/5-transferencia-de-archivos/ https://www.hackalex.com/apuntes/cpts/5-transferencia-de-archivos/ Wed, 04 Dec 2024 00:00:00 GMT Alejandro Lopez Aguilar Contexto Durante una misión, conseguimos la ejecución remota de código (RCE) en un servidor web IIS a través de una vulnerabilidad de carga de archivos sin restricciones. Inicialmente, cargamos una shell web y, a continuación, nos enviamos... https://www.hackalex.com/apuntes/cpts/5-transferencia-de-archivos/lenguajes/ https://www.hackalex.com/apuntes/cpts/5-transferencia-de-archivos/lenguajes/ Wed, 04 Dec 2024 00:00:00 GMT Alejandro Lopez Aguilar Se puede utilizar lenguajes de programación comunes para transferir archivos Python. PHP. Descargar un archivo con fopen y enviarlo directamente a bash: Otros Lenguajes. Ruby. Perl. Javascript (Windows). Crea un archivo wget.js: Operacione... https://www.hackalex.com/apuntes/cpts/5-transferencia-de-archivos/nc-rdp-powershell/ https://www.hackalex.com/apuntes/cpts/5-transferencia-de-archivos/nc-rdp-powershell/ Wed, 04 Dec 2024 00:00:00 GMT Alejandro Lopez Aguilar Netcat / Ncat. Máquina víctima escuchando por un puerto Máquina atacante envía el archivo La opción -q 0 cierra la conexion una vez se acabe de enviar el archivo. La opción --send-only asegura que Ncat termine la conexión al agotar el inpu... https://www.hackalex.com/apuntes/cpts/5-transferencia-de-archivos/bypass/ https://www.hackalex.com/apuntes/cpts/5-transferencia-de-archivos/bypass/ Wed, 04 Dec 2024 00:00:00 GMT Alejandro Lopez Aguilar Algunas tecnicas de Bypass Cambiar User-Agent al usar Invoke-WebRequest. Listar agentes Descargar un archivo con un User Agent de Chrome Usar LOLBins. Ejemplo: GfxDownloadWrapper.exe (Intel Graphics Driver) Ventaja: este binario puede esta... https://www.hackalex.com/apuntes/cpts/2-footprinting/ftp-21/ https://www.hackalex.com/apuntes/cpts/2-footprinting/ftp-21/ Tue, 03 Dec 2024 00:00:00 GMT Alejandro Lopez Aguilar Ver Banner. Escaneo con Nmap. https://www.hackalex.com/apuntes/cpts/2-footprinting/tns-oracle-1521/ https://www.hackalex.com/apuntes/cpts/2-footprinting/tns-oracle-1521/ Tue, 03 Dec 2024 00:00:00 GMT Alejandro Lopez Aguilar El Oracle Transparent Network Substrate (TNS) el servidor es un protocolo de comunicación que facilita la comunicación entre bases de datos y aplicaciones de Oracle a través de redes Nmap - SID Bruteforcing. Comando básico enumerar (Usuari... https://www.hackalex.com/apuntes/cpts/2-footprinting/rdp-3389/ https://www.hackalex.com/apuntes/cpts/2-footprinting/rdp-3389/ Tue, 03 Dec 2024 00:00:00 GMT Alejandro Lopez Aguilar Para conectarse podemos usar xfreerdp https://www.hackalex.com/apuntes/cpts/3-recopilacion-web/ https://www.hackalex.com/apuntes/cpts/3-recopilacion-web/ Tue, 03 Dec 2024 00:00:00 GMT Alejandro Lopez Aguilar En este módulo. Crawling con ReconSpider Nikto - Escáner Web Fuzzing Vhost Fuerza bruta Subdominios DNS Wayback Machine https://www.hackalex.com/apuntes/cpts/3-recopilacion-web/wayback-machine/ https://www.hackalex.com/apuntes/cpts/3-recopilacion-web/wayback-machine/ Tue, 03 Dec 2024 00:00:00 GMT Alejandro Lopez Aguilar La Máquina Wayback es una herramienta valiosa para el reconocimiento web que ofrece información crucial en diversos escenarios. Su valor principal reside en la capacidad de revelar el historial de un sitio web, proporcionando información i... https://www.hackalex.com/apuntes/cpts/4-evaluacion-vulnerabilidades/ https://www.hackalex.com/apuntes/cpts/4-evaluacion-vulnerabilidades/ Tue, 03 Dec 2024 00:00:00 GMT Alejandro Lopez Aguilar En este módulo. Nessus https://www.hackalex.com/apuntes/cpts/4-evaluacion-vulnerabilidades/nessus/ https://www.hackalex.com/apuntes/cpts/4-evaluacion-vulnerabilidades/nessus/ Tue, 03 Dec 2024 00:00:00 GMT Alejandro Lopez Aguilar Escaneo básico. Discovery. Port Scanning. Aqui podemos decirle que escanee todos los puertos Assessment. Web Scanning. Podemos activar la opción de escanear web Fuerza bruta. Podemos activar herramientas como hydra https://www.hackalex.com/apuntes/cpts/0-conceptos-basicos/pre-engagement/ https://www.hackalex.com/apuntes/cpts/0-conceptos-basicos/pre-engagement/ Mon, 02 Dec 2024 00:00:00 GMT Alejandro Lopez Aguilar Para una prueba de penetración se requieren 7 documentos, los cuales se detallan a continuación: Non-Disclosure Agreement (NDA) - Tras el contacto inicial. Scoping Questionnaire - Antes de la reunión de pre-engagement. Scoping Document - D... https://www.hackalex.com/apuntes/cpts/0-conceptos-basicos/recopilacion-informacion/ https://www.hackalex.com/apuntes/cpts/0-conceptos-basicos/recopilacion-informacion/ Mon, 02 Dec 2024 00:00:00 GMT Alejandro Lopez Aguilar Todos los pasos que tomamos para explotar las vulnerabilidades se basan en la información que enumeramos sobre nuestros objetivos Open-Source Intelligence Infrastructure Enumeration Service Enumeration Host Enumeration Open-Source Intellig... https://www.hackalex.com/apuntes/cpts/1-enumeracion/ https://www.hackalex.com/apuntes/cpts/1-enumeracion/ Mon, 02 Dec 2024 00:00:00 GMT Alejandro Lopez Aguilar Cuando necesitamos realizar una prueba interna para toda la empresa es de ayuda saber todos los sistemas que están en línea con lo que podemos trabajar El método de descubrimiento de hosts más efectivo es usar solicitudes ICMP (Ping) Ejemp... https://www.hackalex.com/apuntes/cpts/2-footprinting/smb-445/ https://www.hackalex.com/apuntes/cpts/2-footprinting/smb-445/ Mon, 02 Dec 2024 00:00:00 GMT Alejandro Lopez Aguilar Rpcclient. conectarse: rpcclient -U "" Comandos útiles Consulta: Descripción srvinfo: Información del servidor. enumdomains: Enumerar todos los dominios que se implementan en la red. querydominfo: Proporciona información de dominio, servid... https://www.hackalex.com/apuntes/cpts/2-footprinting/dns-53/ https://www.hackalex.com/apuntes/cpts/2-footprinting/dns-53/ Mon, 02 Dec 2024 00:00:00 GMT Alejandro Lopez Aguilar Registro DNS: Descripción A: Devuelve una dirección IPv4 del dominio solicitado. AAAA: Devuelve una dirección IPv6 del dominio solicitado. MX: Devuelve los servidores de correo responsables del dominio. NS: Devuelve los servidores DNS (nam... https://www.hackalex.com/apuntes/cpts/2-footprinting/nfs-111-2049/ https://www.hackalex.com/apuntes/cpts/2-footprinting/nfs-111-2049/ Mon, 02 Dec 2024 00:00:00 GMT Alejandro Lopez Aguilar Es un sistema de archivos de red desarrollado por Sun Microsystems que cumple la misma función que SMB Versión: Características NFSv2: Es la versión más antigua, compatible con muchos sistemas. Originalmente operaba exclusivamente a través... https://www.hackalex.com/apuntes/cpts/2-footprinting/mssql-1433/ https://www.hackalex.com/apuntes/cpts/2-footprinting/mssql-1433/ Mon, 02 Dec 2024 00:00:00 GMT Alejandro Lopez Aguilar Microsoft SQL Server (MSSQL) es un sistema de gestión de bases de datos relacional desarrollado por Microsoft. Es utilizado principalmente para almacenar y recuperar datos según lo solicitan otras aplicaciones de software. Comando conectar... https://www.hackalex.com/apuntes/cpts/2-footprinting/ipmi-623/ https://www.hackalex.com/apuntes/cpts/2-footprinting/ipmi-623/ Mon, 02 Dec 2024 00:00:00 GMT Alejandro Lopez Aguilar Es un conjunto de especificaciones estandarizadas para sistemas de administración de host basados en hardware utilizados para la administración y monitoreo de sistemas Usar modulos de metasploit para sacar versiones y demas https://www.hackalex.com/apuntes/cpts/3-recopilacion-web/nikto/ https://www.hackalex.com/apuntes/cpts/3-recopilacion-web/nikto/ Mon, 02 Dec 2024 00:00:00 GMT Alejandro Lopez Aguilar La flag b es solo para usar los modulos de identificación de software https://www.hackalex.com/apuntes/cpts/3-recopilacion-web/fuzzing-vhost/ https://www.hackalex.com/apuntes/cpts/3-recopilacion-web/fuzzing-vhost/ Mon, 02 Dec 2024 00:00:00 GMT Alejandro Lopez Aguilar Usando ffuf Siempre filtrar por Size mejor -fs ¿Qué son? Configuraciones en el servidor web que permiten alojar varios sitios web en la misma IP. Ejemplo práctico: Si una IP tiene configurados dos vhosts: www.ejemplo.com -> Página principa... https://www.hackalex.com/apuntes/cpts/3-recopilacion-web/fuerza-bruta-subdominios-dns/ https://www.hackalex.com/apuntes/cpts/3-recopilacion-web/fuerza-bruta-subdominios-dns/ Mon, 02 Dec 2024 00:00:00 GMT Alejandro Lopez Aguilar ¿Qué es? Es el sistema que traduce nombres de dominio (como ejemplo.com) a direcciones IP (como 192.168.1.1). Relación con los subdominios: El DNS almacena la información de los subdominios. Por ejemplo: ¿Qué son? Subdominios registrados e... https://www.hackalex.com/linux-and-herramientas/herramientas/hydra/ https://www.hackalex.com/linux-and-herramientas/herramientas/hydra/ Sun, 01 Dec 2024 00:00:00 GMT Alejandro Lopez Aguilar Hydra es una herramienta de fuerza bruta muy utilizada en el ámbito de la ciberseguridad para realizar ataques de diccionario contra diversos servicios de red. Su capacidad para soportar múltiples protocolos, como HTTP, FTP, SSH y más, la... https://www.hackalex.com/linux-and-herramientas/herramientas/ https://www.hackalex.com/linux-and-herramientas/herramientas/ Thu, 28 Nov 2024 00:00:00 GMT Alejandro Lopez Aguilar La siguiente lista es un conjunto de herramientas que he usado a la hora de realizar certificaciones y CTFs, por cada herramienta se da una breve explicación para usarlas y entender su funcionamiento {% content-ref url="/pages/c9SU269TnKvV... https://www.hackalex.com/linux-and-herramientas/herramientas-propias/checkgtfobin/ https://www.hackalex.com/linux-and-herramientas/herramientas-propias/checkgtfobin/ Wed, 20 Nov 2024 00:00:00 GMT Alejandro Lopez Aguilar Recurso externo: https://github.com/AleLopezDev/CheckGtfoBin/blob/main/checkBin.py Este script analiza una lista de binarios y verifica si son vulnerables a la escalación de privilegios mediante Sudo o SUID consultando la página de GTFObin... https://www.hackalex.com/linux-and-herramientas/herramientas-propias/otpforcer/ https://www.hackalex.com/linux-and-herramientas/herramientas-propias/otpforcer/ Tue, 12 Nov 2024 00:00:00 GMT Alejandro Lopez Aguilar Recurso externo: https://github.com/AleLopezDev/otpForcer Este script en Python realiza un ataque de fuerza bruta contra un endpoint que verifica códigos OTP (One-Time Password). Funciona siempre que el servidor no bloquee las solicitudes... https://www.hackalex.com/writeups/tryhackme/ https://www.hackalex.com/writeups/tryhackme/ Sat, 09 Nov 2024 00:00:00 GMT Alejandro Lopez Aguilar Aquí podréis ir consultando todas las máquinas que he resuelto en la plataforma TryHackMe. BruteIt Mi perfil de THM: tryhackme.com/r/p/alexrose https://www.hackalex.com/writeups/tryhackme/bruteit/ https://www.hackalex.com/writeups/tryhackme/bruteit/ Sat, 09 Nov 2024 00:00:00 GMT Alejandro Lopez Aguilar Sala: Brute It en TryHackMe Reconocimiento. Antes de empezar hacemos un ping para comprobar que hay conectividad con la máquina: Con conectividad, empezamos con el escaneo de puertos: Las flags que usamos: -p-: escanea todos los puertos (d... https://www.hackalex.com/linux-and-herramientas/herramientas-propias/aes-encryption/ https://www.hackalex.com/linux-and-herramientas/herramientas-propias/aes-encryption/ Sat, 02 Nov 2024 00:00:00 GMT Alejandro Lopez Aguilar Este codigo no se puede usar en producción ya que es necesario remover tanto la clave hardcodeada y eliminar cualquier printf que muestre secretos Definiciones iniciales WIN32LEANANDMEAN reduce macros innecesarias del windows.h bcrypt.h se... https://www.hackalex.com/linux-and-herramientas/herramientas-propias/thread-enumerator/ https://www.hackalex.com/linux-and-herramientas/herramientas-propias/thread-enumerator/ Sun, 27 Oct 2024 00:00:00 GMT Alejandro Lopez Aguilar Recurso externo: https://github.com/AleLopezDev/Thread-Enumeration Este programa enumera todos los hilos (threads) pertenecientes a un proceso específico en Windows.\ Primero localiza el proceso objetivo por su nombre utilizando CreateTool... https://www.hackalex.com/linux-and-herramientas/herramientas-propias/ https://www.hackalex.com/linux-and-herramientas/herramientas-propias/ Sat, 19 Oct 2024 00:00:00 GMT Alejandro Lopez Aguilar Lista de herramientas desarrolladas por mi que podréis encontrar en mi github personal Recurso externo: https://github.com/AleLopezDev {% content-ref url="/pages/00FNLgp0IpAVGzDsbbrK" %} Thread Enumerator {% endcontent-ref %} {% content-re... https://www.hackalex.com/apuntes/ejptv2/hash-dump/pass-the-hash-windows/ https://www.hackalex.com/apuntes/ejptv2/hash-dump/pass-the-hash-windows/ Thu, 10 Oct 2024 00:00:00 GMT Alejandro Lopez Aguilar Pass the Hash es una técnica utilizada para acceder a un sistema protegido sin necesidad de conocer la contraseña en texto plano del usuario. En lugar de esto, el atacante aprovecha los hash de las contraseñas que ya están almacenados y lo... https://www.hackalex.com/apuntes/ejptv2/hash-dump/dumpear-hashes/ https://www.hackalex.com/apuntes/ejptv2/hash-dump/dumpear-hashes/ Wed, 09 Oct 2024 00:00:00 GMT Alejandro Lopez Aguilar Dumpear hashes se refiere al proceso de extraer o volcar los valores hash de contraseñas almacenadas en un sistema. Estos hashes son representaciones cifradas de contraseñas que los sistemas utilizan para autenticar usuarios sin almacenar... https://www.hackalex.com/apuntes/ejptv2/hash-dump/crack-hashes/ https://www.hackalex.com/apuntes/ejptv2/hash-dump/crack-hashes/ Mon, 07 Oct 2024 00:00:00 GMT Alejandro Lopez Aguilar La herramienta más utilizada y conocida es John, en el examen es la que usaremos a la hora de crackear hashes Sintaxis básica . Ver Resultados . Lo siguiente nos mostrará por consola algo parecido a lo siguiente Administrator:password:500:... https://www.hackalex.com/apuntes/ejptv2/hash-dump/ https://www.hackalex.com/apuntes/ejptv2/hash-dump/ Sat, 05 Oct 2024 00:00:00 GMT Alejandro Lopez Aguilar Un hash dump es una técnica utilizada para extraer y recopilar los valores hash de contraseñas almacenadas en un sistema informático https://www.hackalex.com/apuntes/ejptv2/escalada-de-privilegios/linux/tareas-cron/ https://www.hackalex.com/apuntes/ejptv2/escalada-de-privilegios/linux/tareas-cron/ Wed, 02 Oct 2024 00:00:00 GMT Alejandro Lopez Aguilar Escalar Privilegios con Cron Jobs. Para escalar privilegios usando las tareas cron, sigue estos pasos: Identificar Tareas Cron Editables: Busca tareas cron usando crontab -l o revisa archivos como /etc/crontab o /etc/cron.d/ Verifica si la... https://www.hackalex.com/apuntes/ejptv2/escalada-de-privilegios/linux/les/ https://www.hackalex.com/apuntes/ejptv2/escalada-de-privilegios/linux/les/ Mon, 30 Sep 2024 00:00:00 GMT Alejandro Lopez Aguilar Repositorio Recurso externo: https://github.com/The-Z-Labs/linux-exploit-suggester Nos movemos al directorio /tmp, transferimos la herramienta y le damos permiso de ejecución Ejecutamos y nos va a devolver todos los CVE que podemos utiliza... https://www.hackalex.com/apuntes/ejptv2/escalada-de-privilegios/linux/etc-shadow/ https://www.hackalex.com/apuntes/ejptv2/escalada-de-privilegios/linux/etc-shadow/ Sat, 28 Sep 2024 00:00:00 GMT Alejandro Lopez Aguilar Usamos el comando Nos sirve para ver que archivos podemos modificar Vamos a proceder, a cambiar la contraseña del usuario root, vamos a modificar el asterisco (\) En primer lugar, generamos un hash con openssl y la contraseña que queramos https://www.hackalex.com/apuntes/ejptv2/escalada-de-privilegios/linux/ https://www.hackalex.com/apuntes/ejptv2/escalada-de-privilegios/linux/ Thu, 26 Sep 2024 00:00:00 GMT Alejandro Lopez Aguilar Módulos de Metasploit importantes a la hora de escalar privilegios Enumeración de configuraciones en el sistema post/linux/gather/enum\configs Enumeración del sistema operativo post/multi/gather/env Enumeración de red post/linux/gather/enu... https://www.hackalex.com/apuntes/ejptv2/escalada-de-privilegios/windows/access-token-impersonation/ https://www.hackalex.com/apuntes/ejptv2/escalada-de-privilegios/windows/access-token-impersonation/ Mon, 23 Sep 2024 00:00:00 GMT Alejandro Lopez Aguilar En primer lugar, visualizamos privilegios asignados (getprivs), para poder llevar a cabo esta explotación Si en la lista vemos : SeImpersonatrePrivilege significa que podemos continuar Cargamos una sesion de incogito en meterpreter: load i... https://www.hackalex.com/apuntes/ejptv2/escalada-de-privilegios/windows/uac/ https://www.hackalex.com/apuntes/ejptv2/escalada-de-privilegios/windows/uac/ Sat, 21 Sep 2024 00:00:00 GMT Alejandro Lopez Aguilar Manual . Antes de ejecutar esto, si podemos migrar al proceso explorer es recomendable: pgrep explorer : Esto nos da un numero\ migrate \ Este exploit solo se puede ejecutar si el usuario que disponemos de bajos privilegios, pertenece al g... https://www.hackalex.com/apuntes/ejptv2/escalada-de-privilegios/windows/kernel/ https://www.hackalex.com/apuntes/ejptv2/escalada-de-privilegios/windows/kernel/ Thu, 19 Sep 2024 00:00:00 GMT Alejandro Lopez Aguilar El comando getsystem : En metasploit comando para intentar subir privs (con meterpreter) Automático . Reconocimiento de vulnerabilidades para privesc con el módulo de Metasploit:. use post/multi/recon/local\exploit\suggester Comprobamos la... https://www.hackalex.com/apuntes/ejptv2/escalada-de-privilegios/windows/ https://www.hackalex.com/apuntes/ejptv2/escalada-de-privilegios/windows/ Tue, 17 Sep 2024 00:00:00 GMT Alejandro Lopez Aguilar Algunos comando útiles que podremos usar una vez establecida la sesión meterpreter (Metasploit) son los siguientes: Información del sistema (S.O, arquitectura, hostname) sysinfo Usuario actual getuid Direcciones IP e interfaces ifconfig En... https://www.hackalex.com/apuntes/ejptv2/escalada-de-privilegios/ https://www.hackalex.com/apuntes/ejptv2/escalada-de-privilegios/ Sun, 15 Sep 2024 00:00:00 GMT Alejandro Lopez Aguilar La escalada de privilegios ocurre cuando un usuario accede al sistema con más permisos de los que le corresponde. Esto se logra usualmente mediante la explotación de vulnerabilidades de software. Existen dos tipos principales: horizontal,... https://www.hackalex.com/apuntes/ejptv2/explotacion/linux/apache-shellshock/ https://www.hackalex.com/apuntes/ejptv2/explotacion/linux/apache-shellshock/ Fri, 13 Sep 2024 00:00:00 GMT Alejandro Lopez Aguilar El CVE-2014-6271, conocido como "Shellshock", es una vulnerabilidad crítica encontrada en Bash. La falla permite a los atacantes ejecutar comandos arbitrarios al utilizar ciertas variables de entorno, comprometiendo potencialmente la segur... https://www.hackalex.com/apuntes/ejptv2/explotacion/linux/ https://www.hackalex.com/apuntes/ejptv2/explotacion/linux/ Thu, 12 Sep 2024 00:00:00 GMT Alejandro Lopez Aguilar Apache ShellShock https://www.hackalex.com/apuntes/ejptv2/explotacion/windows/winrm/ https://www.hackalex.com/apuntes/ejptv2/explotacion/windows/winrm/ Tue, 10 Sep 2024 00:00:00 GMT Alejandro Lopez Aguilar Fuerza bruta con Crackmapexec . Ejecución de comandos con crackmapexec . Consola interactiva con Evil-WinRM (PowerShell) . Obtener consola Meterpreter con Metasploit . Usamos el módulo: exploit/windows/winrm/winrm\script\exec https://www.hackalex.com/apuntes/ejptv2/explotacion/windows/rdp/bluekeep-vulnerabilidad-rdp/ https://www.hackalex.com/apuntes/ejptv2/explotacion/windows/rdp/bluekeep-vulnerabilidad-rdp/ Sun, 08 Sep 2024 00:00:00 GMT Alejandro Lopez Aguilar Vulnerabilidad BlueKeep en RDP BlueKeep (identificada como CVE-2019-0708) es una vulnerabilidad crítica en el Protocolo de Escritorio Remoto (RDP) de Microsoft, permite la ejecución remota de código. Fue descubierta en mayo de 2019 y afect... https://www.hackalex.com/apuntes/ejptv2/explotacion/windows/rdp/ https://www.hackalex.com/apuntes/ejptv2/explotacion/windows/rdp/ Fri, 06 Sep 2024 00:00:00 GMT Alejandro Lopez Aguilar Comprobación de servicio RDP activo en un puerto (Metasploit) . El servicio RDP corre por defecto en el puerto 3389, pero podemos encontrarlo en cualquier otro puerto, para comprobar si esta corriendo en otro puerto usamos el siguiente mód... https://www.hackalex.com/apuntes/ejptv2/explotacion/windows/smb/eternalblue-vulnerabilidad-smb/ https://www.hackalex.com/apuntes/ejptv2/explotacion/windows/smb/eternalblue-vulnerabilidad-smb/ Thu, 05 Sep 2024 00:00:00 GMT Alejandro Lopez Aguilar Esta vulnerabilidad permite la ejecución remota de código debido a un manejo incorrecto de los paquetes SMB, lo que puede ser explotado para tomar el control de un sistema sin parches. EternalBlue fue utilizada en ataques de ransomware not... https://www.hackalex.com/apuntes/ejptv2/explotacion/windows/smb/ https://www.hackalex.com/apuntes/ejptv2/explotacion/windows/smb/ Tue, 03 Sep 2024 00:00:00 GMT Alejandro Lopez Aguilar Reconocimiento con NMAP . Si pone el siguiente mensaje: Message signing enabled but not required podemos usar PsExec (Nos permite Ejecutar comandos) El siguiente comando nos permitirá ver el tipo de samba/smb que esta corriendo y después b... https://www.hackalex.com/apuntes/ejptv2/explotacion/windows/iis-webdav/ https://www.hackalex.com/apuntes/ejptv2/explotacion/windows/iis-webdav/ Mon, 02 Sep 2024 00:00:00 GMT Alejandro Lopez Aguilar WebDAV es una extensión de HTTP que facilita la gestión colaborativa de archivos en servidores web a través de IIS (Servicios de Información de Internet). Permite realizar operaciones como crear, modificar y mover documentos en un servidor... https://www.hackalex.com/apuntes/ejptv2/explotacion/windows/ https://www.hackalex.com/apuntes/ejptv2/explotacion/windows/ Fri, 30 Aug 2024 00:00:00 GMT Alejandro Lopez Aguilar IIS WebDav SMB Eternalblue - Vulnerabilidad SMB RDP BlueKeep - Vulnerabilidad RDP WinRM: WinRM corre normalmente por los puertos TCP 5985 y 5986 https://www.hackalex.com/apuntes/ejptv2/explotacion/ https://www.hackalex.com/apuntes/ejptv2/explotacion/ Thu, 29 Aug 2024 00:00:00 GMT Alejandro Lopez Aguilar Windows: En este apartado se analizarán las diversas formas de explotar sistemas Windows en el EJPTV2 IIS WebDav SMB Eternalblue - Vulnerabilidad SMB RDP BlueKeep - Vulnerabilidad RDP WinRM: WinRM corre normalmente por los puertos TCP 5985... https://www.hackalex.com/apuntes/ejptv2/enumeracion-puertos-comunes/mysql/ https://www.hackalex.com/apuntes/ejptv2/enumeracion-puertos-comunes/mysql/ Mon, 26 Aug 2024 00:00:00 GMT Alejandro Lopez Aguilar Comandos básicos . Acceso sin contraseña como \ : mysql -h -u \ Acceso con contraseña como \ : mysql -h -u \ -p Enumeración de BDs : show databases; Usar BD : use \ ; Mostrar tablas : show tables; Consultas : select \ from \ ; Visualizar a... https://www.hackalex.com/apuntes/ejptv2/enumeracion-puertos-comunes/http/ https://www.hackalex.com/apuntes/ejptv2/enumeracion-puertos-comunes/http/ Sat, 24 Aug 2024 00:00:00 GMT Alejandro Lopez Aguilar Enumerar Tecnologías . Fuzzing . En caso de encontrar un directorio uploads es recomendable que con curl -X OPTIONS /directorio/ -v, se viese si hay dav o si se pueden subir archivos, en caso de que se pueda subiríamos nuestra reverse shel... https://www.hackalex.com/apuntes/ejptv2/enumeracion-puertos-comunes/ssh/ https://www.hackalex.com/apuntes/ejptv2/enumeracion-puertos-comunes/ssh/ Thu, 22 Aug 2024 00:00:00 GMT Alejandro Lopez Aguilar Comandos básicos . Enumerar Algoritmos . Fuerza Bruta . Hydra . Nmap . Metasploit . Podemos usar los siguientes módulos auxiliary/scanner/ssh/ssh\login auxiliary/scanner/ssh/ssh\version https://www.hackalex.com/apuntes/ejptv2/enumeracion-puertos-comunes/smb/crackmapexec/ https://www.hackalex.com/apuntes/ejptv2/enumeracion-puertos-comunes/smb/crackmapexec/ Tue, 20 Aug 2024 00:00:00 GMT Alejandro Lopez Aguilar Listar Shares (Null Session) . Listar Usuarios (Null Session) . Si a través de fuerza bruta u otros métodos hemos obtenido usuario y contraseña podemos listar rellenando entre las comillas el usuario y contraseña https://www.hackalex.com/apuntes/ejptv2/enumeracion-puertos-comunes/smb/enum4linux/ https://www.hackalex.com/apuntes/ejptv2/enumeracion-puertos-comunes/smb/enum4linux/ Sun, 18 Aug 2024 00:00:00 GMT Alejandro Lopez Aguilar Enumeración General . Listar Usuarios . Enumeración de los SID de Usuarios . Enumerar Recursos Compartidos . https://www.hackalex.com/apuntes/ejptv2/enumeracion-puertos-comunes/smb/fuerza-bruta/ https://www.hackalex.com/apuntes/ejptv2/enumeracion-puertos-comunes/smb/fuerza-bruta/ Sun, 18 Aug 2024 00:00:00 GMT Alejandro Lopez Aguilar Hydra . https://www.hackalex.com/apuntes/ejptv2/enumeracion-puertos-comunes/smb/smbclient/ https://www.hackalex.com/apuntes/ejptv2/enumeracion-puertos-comunes/smb/smbclient/ Fri, 16 Aug 2024 00:00:00 GMT Alejandro Lopez Aguilar Null Session . Conexión a Recurso . Subir Archivo . Nos conectamos al recurso compartido Una vez conectado https://www.hackalex.com/apuntes/ejptv2/enumeracion-puertos-comunes/smb/smbmap/ https://www.hackalex.com/apuntes/ejptv2/enumeracion-puertos-comunes/smb/smbmap/ Wed, 14 Aug 2024 00:00:00 GMT Alejandro Lopez Aguilar Null Session . Ejecutar comando . Conectarse recursos compartido . Subir archivo de nuestro equipo a la victima . Descargar archivo . https://www.hackalex.com/apuntes/ejptv2/enumeracion-puertos-comunes/smb/ https://www.hackalex.com/apuntes/ejptv2/enumeracion-puertos-comunes/smb/ Mon, 12 Aug 2024 00:00:00 GMT Alejandro Lopez Aguilar Comandos básicos . Scripts útiles de enumeración . Enumeración de Sesiones . Enumeración de Usuarios . Enumeración de recursos compartidos (Shares) . Enumeración de usuarios con Metasploit . Módulo: use auxiliary/scanner/smb/smb\enumusers... https://www.hackalex.com/apuntes/ejptv2/enumeracion-puertos-comunes/ftp/ https://www.hackalex.com/apuntes/ejptv2/enumeracion-puertos-comunes/ftp/ Sun, 11 Aug 2024 00:00:00 GMT Alejandro Lopez Aguilar Conexión FTP . Para conectarse mediante ftp Comandos básicos . Enumerar Versión FTP . Fuerza Bruta con Nmap . Conexión anónima con Nmap . Fuerza Bruta con Hydra . https://www.hackalex.com/apuntes/ejptv2/enumeracion-puertos-comunes/ https://www.hackalex.com/apuntes/ejptv2/enumeracion-puertos-comunes/ Fri, 09 Aug 2024 00:00:00 GMT Alejandro Lopez Aguilar Puertos Comunes. 21 - FTP 22 - SSH 25 - SMTP 80 - HTTP 445/135/139 - SMB 1433 - MSSQL 3306 - MYSQL 3389 - RDP 5985/5986 - WinRM https://www.hackalex.com/apuntes/ejptv2/escaneo/ https://www.hackalex.com/apuntes/ejptv2/escaneo/ Fri, 09 Aug 2024 00:00:00 GMT Alejandro Lopez Aguilar Escaneo de la red (Host Discovery) . IP de nuestro equipo (Ejemplo): 192.168.2.14 Si la submask es 255.255.255.0 es /24\ Si la submask es 255.255.0.0 es /16 Nmap . Es decir pongamos el ejemplo de que tenemos una submask 255.255.255.0, para... https://www.hackalex.com/apuntes/ejptv2/recopilacion-de-informacion/ https://www.hackalex.com/apuntes/ejptv2/recopilacion-de-informacion/ Thu, 08 Aug 2024 00:00:00 GMT Alejandro Lopez Aguilar Identificar IP de un dominio . Identificar Tecnologías . Firewall Web . Listar Subdominios . Información detallada de un dominio . Recopilación de información de un dominio con NetCraft . {% embed url=" " fullWidth="false" %} Dorks útiles . https://www.hackalex.com/apuntes/ejptv2/ https://www.hackalex.com/apuntes/ejptv2/ Mon, 05 Aug 2024 00:00:00 GMT Alejandro Lopez Aguilar A continuación mostrare una lista de la metodología que usé para obtener la certificación eLearn Security Junior Penetration Tester y algunos comandos útiles para agilizar el proceso {% content-ref url="/pages/ELbJDkgHHuR9aGJcyg6N" %} Reco...