Sandwich es una de las máquinas existentes actualmente en la plataforma de hacking Vulnyx, y es de dificultad Medium. En este caso se trata de una máquina basada en el Sistema Operativo Linux. Empezaremos con el escaneo de puertos una vez tenemos la ip que tiene la máquina a vulnerar que en mi […]
Etiqueta: pentest
Dockerlabs machines – Machupicchu Writeup
Machupicchu es una de las maquinas existentes actualmente en la plataforma de hacking Dockerlabs y es de dificultad Media. En este caso se trata de una máquina basada en el Sistema Operativo Linux. Empezaremos con el escaneo de puertos una vez tenemos la máquina a vulnerar levantada , la ip por defecto será la 172.17.0.2. […]
Thehackerslabs machines – Facultad Writeup
Facultad es una de las maquinas existentes actualmente en la plataforma de hacking Thehackerslabs y es de dificultad Fácil. En este caso se trata de una máquina basada en el Sistema Operativo Linux. Empezaremos con el escaneo de puertos una vez tenemos la ip que tiene la maquina a vulnerar, en mi caso […]
Vulnyx machines – Matrix Writeup
Matrix es una de las máquinas existentes actualmente en la plataforma de hacking Vulnyx, y es de dificultad Medium. En este caso se trata de una máquina basada en el Sistema Operativo Linux. Empezaremos con el escaneo de puertos una vez tenemos la ip que tiene la máquina a vulnerar que en mi […]
Vulnyx machines – Magic Writeup
Magic es una de las maquinas existentes actualmente en la plataforma de hacking Vulnyx y es de dificultad Easy. En este caso se trata de una máquina basada en el Sistema Operativo Linux. Empezaremos con el escaneo de puertos una vez tenemos la ip que tiene la maquina a vulnerar, que en mi caso será […]
HackTheBox machines – Faculty WriteUp
Faculty es una de las maquinas activas actualmente en la plataforma HackTheBox, para verla introduce el hash del usuario root, a continuación se ve parte de la misma para facilitar su identificación:
$6$CiEa——————qk9/
HackTheBox machines – Tentacle WriteUp
Tentacle es una de las maquinas existentes actualmente en la plataforma de hacking HackTheBox basada en Linux
Enumeración de subdominios – técnicas y herramientas
El arte de la búsqueda de subdominos ha ido mejorando con el paso de los años, ayudando a realizar en segundos una tarea que de forma manual podría llevar horas o incluso días.
DNS enumeration – técnicas y herramientas
Los servidores DNS podrían considerarse como el corazón y el alma de internet, ya que son los encargados de la conversión de nombres de host y nombres de dominio en direcciones IP.
Explotación de la deserialización en PHP
La explotación de objetos serializados en php es una vulnerabilidad bastante común y a través de la cual se puede, entre otras, conseguir acceso a un servidor que utilice este lenguaje
