Hackthebox - (Page 1/1)

Laboratorio de Ataques a Servicios Comunes - Díficil

Jun 20, 2025   ·   3 mins read

Este laboratorio analizamos servicios comunes expuestos, como SMB y MSSQL. A través de enumeración, logramos acceder a un servidor enlazado y ejecutar comandos con privilegios de administrador. El ejercicio pone en práctica el abuso de credenciales, impersonation en MSSQL, y el uso de xp_cmdshell para ejecutar comandos en el servidor.

hackthebox smb mssql xp_cmdshell fuerza-bruta enumeración

Laboratorio de Ataques a Servicios Comunes - Fácil

Jun 18, 2025   ·   2 mins read

Este laboratorio es un servidor Linux interno con servicios comunes expuestos. Realizamos una enumeración de puertos, extracción de registros DNS y análisis del servicio FTP en puertos no estándar.

hackthebox ftp dns zone-transfer hydra enumeration credentials

Laboratorio de Ataques a Servicios Comunes - Fácil

Jun 12, 2025   ·   3 mins read

En este laboratorio explotamos servicios comunes como FTP, HTTPS y SMTP para obtener acceso a un sistema Windows. El ejercicio pone en práctica técnicas de enumeración, fuerza bruta, explotación web y post-explotación básica.

hackthebox ftp smtp php reverse-shell rce windows powershell

Laboratorio de Ataques de Contraseña - Díficil

Jun 2, 2025   ·   4 mins read

Este laboratorio se centra en el compromiso de una máquina Windows a través del abuso de credenciales, fuerza bruta sobre SMB y RDP, extracción y crackeo de un archivo KeePass, y montaje de una imagen VHD protegida por BitLocker. Se aplican técnicas de post-explotación para obtener hashes de cuentas y acceso como Administrator mediante Evil-WinRM.

hackthebox smb rdp keepass webshell bitlocker vhd dislocker evilwinrm