by Ric | Oct 16, 2019 | Blog, Herramientas / tools, OSCP
Empezamos como siempre con NMAP root@Kali2:~/Downloads# nmap -sC -sV 10.10.10.9 Starting Nmap 7.70 ( https://nmap.org ) at 2019-10-16 09:59 CEST Nmap scan report for 10.10.10.9 Host is up (0.018s latency). Not shown: 997 filtered ports PORT STATE SERVICE VERSION...
by Ric | Oct 15, 2019 | Blog, OSCP
Esta es la segunda vez que hackeo BEEP de HTB pero como ya lo hice sin MSF ahora lo hare con MSF. Con NMAP podemos ver: host port proto name state info —- —- —– —- —– —- 10.10.10.7 22 tcp ssh open OpenSSH 4.3 protocol...
by Ric | Oct 15, 2019 | Blog, OSCP
Después de un rato volví a hack the box, mi plan es hacer 26 boxes de preferencia sin metasploit (MSF) u otras herramientas automáticas antes de mi curso de OSCP para estar listo. Hoy empecé con Lame, ya la había hecho hace mucho pero había usado MSF. Como siempre...
by Ric | Oct 14, 2019 | Blog, OSCP
Mi lista de pendientes antes de hacer el OSCP en HTB, lo bueno es que ya hice algunas. # Nombre Dificultad Ya la habias hecho Hechas a partir de ahora? 1 Lame 2.7 Si Sin MSF 2 Beep 3.8 sin MSF Con MSF 3 Bastard 4.9 no Sin MSF 4 Grandpa 3.6 con MSF 5 Granny 3.5 no Con...
by Ric | Oct 11, 2019 | Blog, Herramientas / tools, OSCP
Algunas veces hay procesos automáticos que puedes modificar para lograr un priv-escalation. Por ejemplo en Solidstate de HackTheBox podemos ver que tenemos opcion de escribir en un archivo que es root pero no ejecutarlo. Tenemos la teoría que se ejecutar...
by Ric | Oct 6, 2019 | Blog, Herramientas / tools, OSCP
Nota, si es windows 10 puedes usar watson ja… Lo que estoy haciendo es activar la función: function Find-AllVulns { if ( !$Global:ExploitTable ) { $null = New-ExploitTable } Find-MS10015 Find-MS10092 Find-MS13053 Find-MS13081 Find-MS14058 Find-MS15051...
by Ric | Sep 28, 2019 | Blog, Herramientas / tools, OSCP
Para el OSCP no puedes usar herramientas automáticas como Burp Pro, o escaners como Nexpose, Tenable, etc. Tampoco te dicen claramente que usar. Hay una lista de recursos recomendados por los que ya pasaron que puede servir de guia. Fue originalmente publicado en...
by Ric | Jun 1, 2018 | Blog, OSCP
Ok, esta es mi segunda live box. No podré publicar lo que encuentre pero hoy es 1/06/2018 1 Probe Tiene al menos 3 puertos abiertos y una foto gigante del logo de hearbleed, así que empezaremos por ahí mientras corre el scanner completo. msf > search heartbleed...
by Ric | May 30, 2018 | Blog, Herramientas / tools, OSCP
Está es mi primer box con dificultad media. 1 probe. Del nombre popcorn al principio no encontre nada pero despues de usar dirbuster con la lista chica (creo) sin recursive porque si no se hace eterno encontre una carpeta que se llama torrent. Supuse que necesitas...
