Fundamentos & setup
Prepara Kali, conecta la VPN y aprende a interpretar lo que devuelve cada herramienta.
Volver al laboratorio ~/iphobiuss/guias/
Una serie para aprender a decidir el siguiente paso: desde la VPN hasta Active Directory.
Empieza por la guía 00. Cada writeup conserva el recorrido completo y ofrece pistas antes de desplegar la solución.
Preparar el entornoLos puntos de lectura del cuaderno indican una sección visitada, no una guía completada. Se conservan solo en este navegador.
Los puntos de lectura requieren JavaScript. Las guías siguen disponibles.
Prepara Kali, conecta la VPN y aprende a interpretar lo que devuelve cada herramienta.
De un control de acceso incorrecto a credenciales FTP y una capability de Python.
Una cabecera revela una versión comprometida de PHP. El siguiente paso es entender por qué.
Primer recorrido por Active Directory: usuarios, Kerberos, relaciones de permisos y replicación.
Un backup expuesto conecta FTP, hashes, una aplicación web y PostgreSQL.
Usa la información pública de la web y sigue el rastro de las credenciales en Windows.
Una cadena de ocho eslabones que combina directorio, cifrado y objetos eliminados.