Hackthebox - (Page 2/2)

Laboratorio de Uso de servidores Proxy Web

Aug 10, 2025   ·   3 mins read

En el presente Laboratorio vamos a estar viendo escenarios donde utilizamos los conocimientos adquiridos en el módulo como modificar la respuesta de las solicitudes, decodificar y codificar, manipular las peticiones, etc.

hackthebox proxy

Laboratorio de Enumeración y ataques de AD - Parte 2

Jul 30, 2025   ·   7 mins read

En curso

hackthebox AD

Laboratorio de Enumeración y ataques de AD - Parte 1

Jul 28, 2025   ·   6 mins read

En este laboratorio de Hack The Box, simulamos una intrusión en una infraestructura corporativa basada en Active Directory. Partiendo de una webshell preinstalada, llevamos a cabo técnicas de enumeración, ataque Kerberoasting, pivoting entre máquinas y, finalmente, compromiso del Domain Controller mediante un ataque DCSync. Se utilizaron herramientas como PowerView, Rubeus, Mimikatz, Metasploit, entre otras.

hackthebox AD

Laboratorio de Ataques a Servicios Comunes - Díficil

Jun 20, 2025   ·   3 mins read

Este laboratorio analizamos servicios comunes expuestos, como SMB y MSSQL. A través de enumeración, logramos acceder a un servidor enlazado y ejecutar comandos con privilegios de administrador. El ejercicio pone en práctica el abuso de credenciales, impersonation en MSSQL, y el uso de xp_cmdshell para ejecutar comandos en el servidor.

hackthebox smb mssql xp_cmdshell fuerza-bruta enumeración

Laboratorio de Ataques a Servicios Comunes - Fácil

Jun 18, 2025   ·   2 mins read

Este laboratorio es un servidor Linux interno con servicios comunes expuestos. Realizamos una enumeración de puertos, extracción de registros DNS y análisis del servicio FTP en puertos no estándar.

hackthebox ftp dns zone-transfer hydra enumeration credentials

Laboratorio de Ataques a Servicios Comunes - Fácil

Jun 12, 2025   ·   3 mins read

En este laboratorio explotamos servicios comunes como FTP, HTTPS y SMTP para obtener acceso a un sistema Windows. El ejercicio pone en práctica técnicas de enumeración, fuerza bruta, explotación web y post-explotación básica.

hackthebox ftp smtp php reverse-shell rce windows powershell

Laboratorio de Ataques de Contraseña - Díficil

Jun 2, 2025   ·   4 mins read

Este laboratorio se centra en el compromiso de una máquina Windows a través del abuso de credenciales, fuerza bruta sobre SMB y RDP, extracción y crackeo de un archivo KeePass, y montaje de una imagen VHD protegida por BitLocker. Se aplican técnicas de post-explotación para obtener hashes de cuentas y acceso como Administrator mediante Evil-WinRM.

hackthebox smb rdp keepass webshell bitlocker vhd dislocker evilwinrm