Volver al laboratorio ~/iphobiuss/buscar
Buscar
Técnicas, herramientas, comandos y guías en un solo lugar.
Búsquedas recientes Opcional · solo en este navegador
Opcional: guarda hasta ocho consultas solo al pulsar Buscar. Los recientes se guardan localmente. La consulta aparece en la URL y puede quedar en el historial del navegador o en registros del alojamiento al abrir o recargar la página. Borrar aquí solo elimina los recientes locales.
No hay búsquedas guardadas.
La búsqueda interactiva no está disponible. Todo el contenido sigue disponible en estos enlaces.
- Enumeración SMB y shares escribibles
- Foothold por hijack de script en share
- AS-REP Roasting
- Crackeo de clave SSH privada
- Fuga de credenciales en logs expuestos
- SeBackupPrivilege → SAM/SYSTEM
- Kerberoasting → Silver Ticket (forja offline)
- MSSQL xp_cmdshell → SYSTEM (potato)
- DCSync con derechos de replicación
- Coerción + relay a LDAPS
- Enumeración de dominio con cuenta de máquina
- Kerberoasting (clásico y dirigido)
- Cadena de abuso de ACLs
- Password spray (patrón predecible)
- DPAPI · LSASS (LOLBin) · bypass CLM
- Delegación constrained (S4U2self + U2U)
- Resource-Based Constrained Delegation (RBCD)
- MSSQL linked servers (cross-domain)
- ADCS · Shadow Credentials
- ADCS ESC1 / ESC8 (plantillas y relay)
- ADCS ESC9 (No Security Extension)
- DCSync → credenciales de Administrator
- Golden Ticket (persistencia de dominio)
- Pivoting con Ligolo + coerción
- Trusts inter-forest · abuso de GPO
- Recon: transferencia de zona + vhosts
- SQL injection con sqlmap
- LFI + bypass de subida de archivos
- FTP anónimo con path traversal
- Privesc Linux: sudo (GTFOBins)
- NFS abierto + Liferay Groovy RCE
- Windows privesc: SeTcbPrivilege / servicio
- Movimiento lateral: cosecha de credenciales locales
- Captura con Inveigh → ACL abuse → DCSync
- gMSA + service hijack
- Ansible Vault + RCE en CI/CD
- Recon web: nmap + wpscan
- Stored XSS → robo de cookies
- File upload → RCE (magic bytes)
- LFI + bypass de WAF
- PHP Session Poisoning → RCE
- Fuerza bruta de token débil
- SQLi UNION → web shell (INTO OUTFILE)
- IDOR en API de tokens
- SSRF → inyección de comandos
- XXE Out-of-Band vía SVG
- Prompt injection → function calling → SQLi
- Prompt injection indirecta vía documento
- OS command injection en servidor MCP
- Data poisoning (label flipping)
- Adversarial ML: Carlini & Wagner (CNN)
- Adversarial disperso (JSMA) en OCR/CAPTCHA
- nmap
- ffuf / wfuzz
- wpscan
- smbmap / nxc
- BloodHound
- Burp Suite
- sqlmap
- php://filter
- INTO OUTFILE
- NetExec (nxc)
- bloodyAD
- Impacket
- Rubeus
- certipy-ad
- Responder + ntlmrelayx
- mimikatz
- hashcat
- john
- pypykatz
- secretsdump
- gMSADumper
- LaZagne
- GodPotato / SigmaPotato
- GTFOBins
- evil-winrm
- comsvcs.dll
- Ligolo-ng
- chisel
- Inveigh
- SpoolSample / PetitPotam
- Sliver
- Havoc
- SigmaPotato
- Prompt injection
- PyTorch
- MCP abuse
- Reconocimiento & escaneo
- Enumeración SMB & Active Directory
- Coerción & NTLM relay
- Kerberos: roasting, tickets, delegación
- Abuso de ACLs en AD
- Acceso a credenciales
- ADCS & delegación
- DCSync & persistencia de dominio
- Pivoting & túneles
- Explotación web
- Escalada de privilegios
- AI / LLM red team
- Sobre la detección y los Event IDs
- Los placeholders y qué reemplazar
- Listener y reverse shell
- Estabilizar la TTY
- Transferir archivos al objetivo
- Dónde están las wordlists
- TGT
- TGS
- SPN
- PAC
- ACL / DACL
- Hash NT
- Kerberoasting
- AS-REP Roasting
- S4U2self / proxy
- gMSA
- DCSync
- Pass-the-Hash
- DPAPI
- LSASS
- MAQ
- ADCS
- RBCD
- Coerción
- LOLBin
- C2
- report-gen
- PrometheuS
- Fundamentos & setup
- Fundamentos & setup / 01 · ENTORNO & CONEXIÓN
- Fundamentos & setup / 02 · METODOLOGÍA
- Fundamentos & setup / 03 · RECONOCIMIENTO
- Fundamentos & setup / 04 · REFLEJOS DEL OFICIO
- Fundamentos & setup / 05 · ARSENAL POR PROPÓSITO
- Fundamentos & setup / 06 · CONCEPTOS BASE
- Fundamentos & setup / CHECKLIST DE ARRANQUE
- Cap
- Cap / 00 · CONECTARSE AL LAB (VPN)
- Cap / 01 · RECONOCIMIENTO
- Cap / 02 · EXPLORAR LA WEB · IDOR
- Cap / 03 · ANÁLISIS DEL PCAP
- Cap / 04 · ACCESO INICIAL
- Cap / 05 · ESCALADA DE PRIVILEGIOS
- Cap / TASKS · GUIDED MODE
- Cap / CONCEPTOS TRANSFERIBLES
- Knife
- Knife / 01 · RECONOCIMIENTO
- Knife / 02 · FINGERPRINTING
- Knife / 03 · LA VULNERABILIDAD
- Knife / 04 · ACCESO · REVERSE SHELL
- Knife / 05 · ESCALADA POR SUDO
- Knife / TASKS · GUIDED MODE
- Knife / CONCEPTOS NUEVOS (vs CAP)
- Forest
- Forest / 01 · RECONOCIMIENTO DE UN DC
- Forest / 02 · ENUMERACIÓN ANÓNIMA
- Forest / 03 · AS-REP ROASTING + CRACKING
- Forest / 04 · FOOTHOLD · WINRM
- Forest / 05 · BLOODHOUND
- Forest / 06 · ACLs → DCSYNC → PASS-THE-HASH
- Forest / TASKS · GUIDED MODE
- Forest / CONCEPTOS NUEVOS (EL MUNDO AD)
- Vaccine
- Vaccine / 01 · RECONOCIMIENTO
- Vaccine / 02 · FTP ANÓNIMO + CRACKING
- Vaccine / 03 · CÓDIGO FUENTE + MD5
- Vaccine / 04 · SQL INJECTION
- Vaccine / 05 · FOOTHOLD · SHELL ESTABLE
- Vaccine / 06 · ESCALADA · SUDO VI
- Vaccine / 07 · CUANDO LA SHELL NO COOPERA
- Vaccine / TASKS · GUIDED MODE
- Vaccine / CONCEPTOS NUEVOS (vs LA SERIE)
- Sauna
- Sauna / 01 · RECONOCIMIENTO
- Sauna / 02 · USUARIOS DESDE LA WEB
- Sauna / 03 · AS-REP ROASTING
- Sauna / 04 · FOOTHOLD · WINRM
- Sauna / 05 · AUTOLOGON EN EL REGISTRO
- Sauna / 06 · DCSYNC + PASS-THE-HASH
- Sauna / TASKS · GUIDED MODE
- Sauna / MISMO DESTINO, OTRO CAMINO
- Cascade
- Cascade / 01 · RECONOCIMIENTO
- Cascade / 02 · ENUMERACIÓN LDAP
- Cascade / 03 · SHARE DATA
- Cascade / 04 · DESCIFRAR VNC → s.smith
- Cascade / 05 · AUDIT$ + REVERSING → arksvc
- Cascade / 06 · AD RECYCLE BIN → ROOT
- Cascade / TASKS · GUIDED MODE
- Cascade / EL SALTO A MEDIUM
- Cap: una captura de red expuesta y su impacto hasta root
- Forest: una cuenta de servicio y una cadena de permisos en Active Directory
- Banco Lumbre: banca digital y riesgo empresarial
- Recorrido breve
- Tres tareas con report-gen
- IA y herramientas: dónde termina la confianza
- Una sesión no autoriza todos los objetos
- Cerrar una sesión debe revocar su acceso
- A short introduction (English)
- report-gen: from evidence to delivery (English)
- Cap: object access and effective privileges (English)
- Forest: identity, permissions and replication (English)
- Bitácora de decisiones técnicas
- Engineering notes
Escribe un término para buscar.
Sin resultados
Prueba otro término, cambia el idioma o quita los filtros. También puedes explorar el catálogo.
Compañeros de laboratorio
Prometeo, el que trajo el fuego a casa.
Evaristo, el que cuidó la llama.
Dos compañeros que contuvieron cada noche de este proceso. Gracias.
Minijuego educativo, simulación local
SENTINEL
Este reto simula un asistente con instrucciones y un filtro de salida. Usa reglas y respuestas programadas; no está conectado a un modelo de IA.
Objetivo: recuperar FLAG_ROOT. Prueba una instrucción que cambie el comportamiento y una forma de expresar la respuesta que no contenga la cadena protegida.