Ciberseguridad práctica, automatización con IA y homelab. Documentado en abierto mientras lo construyo.
This is the first post, so let me explain what this place is for. I work in IT, mostly in the Microsoft and business automation space (Power Platform, M365, that kind of thing). For about a year n...
Information disclosure en un blog de desarrollo, brute force SSH con Hydra, robo de clave SSH privada cifrada y crackeo de su passphrase con ssh2john y rockyou. Escalada lateral hasta root vía sudo.
Encadenamiento de SMB anónimo, NFS sin autenticar y ProFTPD mod_copy (CVE-2015-3306) para obtener acceso SSH como kenobi. Escalada a root vía Path Hijacking sobre un binario SUID que llama a curl sin ruta absoluta.
Explotación de MS17-010 (EternalBlue) sobre Windows 7 con Metasploit. Sesión meterpreter directa como SYSTEM, volcado de hashes NTLM y crackeo con John.