HTB - (Page 1/1)

Máquina de Hack the box Cap

Aug 12, 2025   ·   1 min read

Cap es una máquina Linux de dificultad fácil que ejecuta un servidor HTTP y realiza funciones administrativas, incluyendo capturas de red. Un control inadecuado da como resultado una Referencia Directa a Objetos Insegura (IDOR), que otorga acceso a la captura de otro usuario. La captura contiene credenciales en texto plano y puede utilizarse para obtener acceso. Posteriormente, se utiliza una función de Linux para escalar a la raíz.

HTB Pentesting Web

Laboratorio de Ataques de Contraseña - Fácil

May 26, 2025   ·   2 mins read

En este laboratorio de Hack The Box, nos enfrentamos al reto de auditar un servidor con FTP y SSH expuestos. Mediante fuerza bruta con Hydra, acceso a claves SSH y análisis de archivos residuales, logramos escalar privilegios hasta root. Una práctica fundamental para entender errores comunes en la gestión de credenciales y accesos.

HTB Hydra FTP SSH brute force Linux password attacks

Laboratorio de Footprinting - Díficil

Apr 30, 2025   ·   3 mins read

En este laboratorio de footprinting de nivel difícil, analizamos un servidor MX expuesto en la red interna. Mediante técnicas de enumeración activa sobre servicios como IMAPS, SNMP y MySQL, descubrimos credenciales sensibles que nos permitieron acceder por SSH y capturar la flag mediante MySQL.

HTB Footprinting nmap snmp ssh mysql

Laboratorio de Footprinting - Medio

Apr 25, 2025   ·   3 mins read

En este laboratorio intermedio de footprinting, exploramos un servidor de red interna utilizando técnicas de enumeración activa. Aprovechando servicios como NFS, SMB y RDP, encadenamos vulnerabilidades que nos permitieron extraer credenciales sensibles y acceder a una base de datos

Footprinting Enumeración NFS SMB RDP SQL Server HTB

Laboratorio de Footprinting - Fácil

Apr 21, 2025   ·   2 mins read

Este laboratorio muestra cómo identificar servicios mal configurados y acceder a un sistema solo con técnicas de recolección de información.

HTB Footprinting FTP DNS

Comprobación de Conocimentos

Apr 7, 2025   ·   4 mins read

Este es un reto muy bueno para empezar la parte de pentesting, vamos a tocar una pagina web y las distintas fases que debemos dominar.

HTB Pentesting Web