-
Lab de Detección en Active Directory
Con este laboratorio basico de Active Directory se intenta recrear ciberataques comunes y detectarlos con el agente de Wazuh. 1. Arquitectura y Entorno de Pruebas El entorno opera sobre una red aislada en VirtualBox (192.168.56.0/24): DC01 (192.168.56.10): Windows Server 2022 (Domain Controller deviltrigger.local, 2 GB RAM). CLIENTE01 (192.168.56.20): Windows 11...
-
Expressway WriteUp Hack The Box
Introducción Expressway es una máquina fácil de Hack The Box que destaca la importancia de realizar un buen reconocimiento con Nmap, la negociación de claves a través de IKE (Internet Key Exchange), la técnica de crackeo de hashes y la escalación de privilegios mediante una vulnerabilidad en sudo. Reconocimiento Comenzamos...
-
Guardian WriteUp Hack The Box
Introducción La máquina Guardian es posiblemente la más difícil y extensa que he resuelto hasta la fecha. Esta máquina está compuesta por vulnerabilidades que involucran usuarios con credenciales por defecto, inyección de parámetros en la URL y varios ataques XSS para obtener cookies. Explotaremos tokens CSRF para crear usuarios con...
-
Soulmate WriteUp Hack The Box
Introducción Soulmate es una máquina sencilla. Tendremos que acceder a una página web de citas, descubrir un subdominio para compartir archivos, utilizar un exploit para crear un usuario con privilegios de administrador, cambiar la contraseña de un usuario y acceder a él para establecer una conexión remota. Una vez dentro,...
-
CodePartTwo WriteUp Hack The Box
Introducción CodePartTwo es una máquina de HackTheBox fácil y continuación de la máquina Code. Para resolverla empezamos enumerando los puertos y servicios expuestos. En la aplicación web hay un botón que permite descargar todo el código del sitio; al revisarlo obtendremos el árbol de directorios y archivos. Más adelante explotaremos...