Àlex GuardiolaQuadern de bitàcola
Blog
El que construeixo, per què vaig prendre cada decisió i el que va sortir malament. Els articles són en castellà o en anglès.
17 articlesRSS
📝 Basic Pentesting — TryHackMe Write-up
Information disclosure en un blog de desarrollo, brute force SSH con Hydra, robo de clave SSH privada cifrada y crackeo de su passphrase con ssh2john y rockyou. Escalada lateral hasta root vía sudo.
📝 Kenobi — TryHackMe Write-up
Encadenamiento de SMB anónimo, NFS sin autenticar y ProFTPD mod_copy (CVE-2015-3306) para obtener acceso SSH como kenobi. Escalada a root vía Path Hijacking sobre un binario SUID que llama a curl sin ruta absoluta.
📝 Blue — TryHackMe Write-up
Explotación de MS17-010 (EternalBlue) sobre Windows 7 con Metasploit. Sesión meterpreter directa como SYSTEM, volcado de hashes NTLM y crackeo con John.