h4cker_b00k
  • Whoami
  • ARTIUCLOS
    • Tratamiento para la TTY
    • Permisos SUID
    • Honeypot
    • File2ban Privilege Escalation
    • Reversing Shell's (Creación)
    • Pfsense Firewall Configuración GUIA
    • EternalBlue Conf y Explotación
    • BlueKeep Conf y Explotación
    • Pass-The-Hash en Metasploit
    • Keylogger Automatizado
    • Visualizar Webcam en Windows
    • Kernel Conf Exploit
    • RevrseShell Oculta en windows
    • Crear CTF en Docker
    • Crear Dominio y Subdominio en apache2
    • Sticky Keys Hack
    • Bypass Login Linux (GRUB)
    • WOL (Wake On Lan) Conf
    • Shell Persistente PowerShell
    • Remcos (Técnica RAT)
    • Entorno virtual Anaconda/Miniconda Python
    • CVE-2024-10924 (Bypass-MFA-Wordpress)
    • CVE-2024-21413 (Outlook)
    • CVE-2023-32784 (Keepass-password-dump)
    • FTP vsftpd-2.3.4 backdoor
    • Activación de Office Permanente
    • Instalar SPSS (crack)
  • Linux
    • Determinar S.O. (Victima)
  • Windows
    • Comandos Windows S.0.
  • HERRAMIENTAS
    • HackingWeb
      • SQL Injection
      • XSS (Cross Site Scripting)
      • NoSQL Injection
      • XXE Injection
    • Reconocimiento
      • NMAP
      • Dominios/Subdominios
      • Fuzzing
      • Crackmapexec
    • Explotación
      • LFI (Local File Inclusion)
      • Evil-winrm
      • Serealizacion/Deserealizacion
      • Poetry
    • Post-Explotación
      • Port Forwarding
      • A.D. Group Server Operators
      • Decrypt Firefox
    • Criptología
      • Openssl bruteforce script
    • Phishing
      • Phishing - Tools
      • Phishing Técnicas y Resultados
    • BadUSB
      • Digispark/USB Ninja (Función)
      • Digispark (Script)
      • Lista de signos Digispark
      • Bash Bunny
      • ScreenCrab
      • KeyCroc
      • Rubber Ducky
      • USB AutoRun
    • Hacking ActiveDirectory
      • KERBEROASTING Active Directory
      • Active Directory Hacking (Practicas-Teoria)
      • Active Directory Hacking (Auditorias entorno real)
    • DOXEO
      • BoxPiper Pagina Doxeo
      • Epieos Pagina Doxeo
      • Exposed Pagina Doxeo (Correo, numero, etc...)
      • GitHub Para Doxear
      • Hunter Pagina Doxeo
      • IntelligenceX Pagina Doxeo
      • OSINT Industries Pagina Doxeo (Correo, numero, etc...)
      • Phomber GitHub (Doxeo Numero de Teléfono)
      • Temp Mail Pagina Correos Temporales
    • Hacking Wifi
      • Reaver
  • CTF
    • VulnHub
      • Basic_Pentesting_1 VulnHub
      • Basic_Pentesting2 VulbHub
      • Corrosion2 VulnHub
      • BassamCTF VulnHub
      • BORN2ROOT_2 VulnHub
      • CengBox VulnHub
      • Chill_hack VulnHub
      • CK-00 VulnHub
      • Clover_1 VulnHub
      • Cofeeaddicts VulnHub
      • Connect-The-Dots VulnHub
      • djinn_2 VulnHub
      • driftingblues_7 VulnHub
      • doubletrouble VulnHub
      • Dripping_blues VulnHub
      • Durian VulnHub
      • Election VulnHub
      • Empire Lupin One VulnHub
      • EVILBOX_ONE VulnHub
      • Funbox_Lunchbreaker VulnHub
      • Gaara VulnHub
      • Gigachad_vh VulnHub
      • HACK ME PLEASE VulnHub
      • HACKATHONCTF2 VulnHub
      • Hackeable ll VulnHub
      • Hacksudo_Aliens VulnHub
      • Ica1 VulnHub
      • Jangow VulnHub
      • Jetty VulnHub
      • LiterallyVulnerable VulnHub
      • Masashi VulnHub
      • MINU_1 VulnHub
      • Momentum VulnHub
      • MoneyBox VulnHub
      • Monitoring VulnHub
      • Noob VulnHub
      • Odin VulnHub
      • Photographer VulnHub
      • Prime_2 VulnHub
      • PYLINGTON VulnHub
      • RootThis_1 VulnHub
      • Seppuku VulnHub
      • shenron-3 VulnHub
      • Shuriken_1 VulnHub
      • So_simple_1 VulnHub
      • Stapler VulnHub
      • Sumo VulnHub
      • SUNSET_DUSK VulnHub
      • Symfonos_1 VulnHub
      • System_failure VulnHub
      • Thales VulnHub
      • THOTH_TECH_1 VulnHub
      • unknowndevice64 VulnHub
      • Vikings VulnHub
      • ColddBoxEasy_EN VulnHub
      • KB-VULN3 VulnHub
      • Funbox_CTF_4 VulnHub
      • NASEF_1 LOCATING TARGET VulnHub
      • NiveK VulnHub
    • HackTheBox
      • Usage HackTheBox
      • Perfection HackTheBox
      • Headless HackTheBox
      • Editorial HackTheBox
      • Builder HackTheBox
      • BoardLight HackTheBox
      • Bizness HackTheBox
      • Chemistry HackTheBox
      • Titanic HackTheBox
    • TryHackMe
      • RootMe TryHackMe
      • Bounty Hacker TryHackMe
      • Mr Robot CTF TryHackMe
      • Creative TryHackMe
    • Dockerlabs
      • AaguaDeMayo DockerLabs (Easy)
      • Asucar DockerLabs (Intermediate)
      • Bashpariencias DockerLabs (Intermediate)
      • Chocolatefire DockerLabs (Intermediate)
      • Collections DockerLabs (Intermediate)
      • Skullnet Dockerlabs (Difícil)
      • Mirame DockerLabs (Easy)
      • Buscalove DockerLabs (Easy)
      • Hidden DockerLabs (Intermediate)
      • Hackpenguin DockerLabs (Intermediate)
      • Fileception DockerLabs (Intermediate)
      • Domain DockerLabs (Intermediate)
      • ChatMe DockerLabs (Intermediate)
      • Devil DockerLabs (Intermediate)
      • Usersearch DockerLabs (intermediate)
      • Insecure DockerLabs (Hard)
      • Debugme DockerLabs (Hard)
      • Forgotten_portal DockerLabs (Intermediate)
      • Elevator DockerLabs (Easy)
      • Stack DockerLabs (Intermediate)
      • Hedgehog DockerLabs (Very Easy)
      • Report DockerLabs (intermediate)
      • Reverse DockerLabs (intermediate)
      • Reflection DockerLabs (Easy)
      • Spain DockerLabs (Hard)
      • Raas DockerLabs (Hard)
      • Database DockerLabs (Intermediate)
      • DevTools DockerLabs (intermediate)
      • Dockerlabs DockerLabs (Easy)
      • PyRed DockerLabs (Intermediate)
      • SecretJenkins DockerLabs (Easy)
      • Backend DockerLabs (Easy)
      • Eclipse DockerLabs (intermediate)
      • Cachopo DockerLabs (Intermediate)
      • Fooding DockerLabs (Intermediate)
      • Extraviado DockerLabs (Easy)
      • DockHackLab DockerLabs (Intermediate)
      • SummerVibes DockerLabs (Hard)
      • WalkingCMS DockerLabs (Easy)
      • Patriaquerida DockerLabs (Easy)
      • Psycho DockerLabs (Easy)
      • Picadilly DockerLabs (Easy)
      • Anonymouspingu DockerLabs (Easy)
      • Veneno DockerLabs (Intermediate)
      • DoubleTrouble DockerLabs (Hard)
      • FindYouStyle DockerLabs (Easy)
      • Move DockerLabs (Easy)
      • Los 40 Ladrones DockerLabs (Easy)
      • Library DockerLabs (Easy)
      • NorC DockerLabs (Hard)
      • Predictable DockerLabs (Hard)
      • Winterfell DockerLabs (Easy)
      • Pntopntobarra DockerLabs (Easy)
      • ConsoleLog DockerLabs (Easy)
      • Queuemedic DockerLabs (Hard)
      • Stranger DockerLabs (Intermediate)
      • WhereIsMyWebShell DockerLabs (Easy)
      • Insanity DockerLabs (Hard)
      • NodeClimb DockerLabs (Easy)
      • MyBB DockerLabs (Intermediate)
      • Seeker DockerLabs (Intermediate)
      • sjd DockerLabs (Very Easy)
      • Hiddencat DockerLabs (Easy)
      • Verdejo DockerLabs (Easy)
      • ChocolateLovers DockerLabs (Easy)
      • Pinguinazo DockerLabs (Easy)
      • Vendetta DockerLabs (Easy)
      • Pequenas-mentirosas DockerLabs (Easy)
      • Balulero DockerLabs (Easy)
      • Whoiam DockerLabs (Easy)
      • Apolos DockerLabs (Intermediate)
      • Injection DockerLabs (Very Easy)
      • Unrecover DockerLabs (Intermediate)
      • Trust DockerLabs (Very Easy)
      • Firsthacking DockerLabs (Very Easy)
      • BreakMySSH DockerLabs (Very Easy)
      • Borazuwarahctf DockerLabs (Very Easy)
      • Vacaciones DockerLabs (Very Easy)
      • Obsession DockerLabs (Very Easy)
      • Swiss DockerLabs (Intermediate)
      • Internship DockerLabs (Easy)
      • Canario DockerLabs (Hard)
      • ApiRoot DockerLabs (Intermediate)
      • Amor DockerLabs (Easy)
      • Walking Dead DockerLabs (Easy)
      • Master DockerLabs (Intermediate)
      • StrongJenkins DockerLabs (Intermediate)
      • PingPong DockerLabs (Intermediate)
      • Allien DockerLabs (Easy)
      • Paradise DockerLabs (Easy)
      • ApiBase DockerLabs (Easy)
    • CTF's
      • CTF Avengers Easy
      • CTF Ciberhack Intermediate
      • Ghost CTF Hard
      • CTF Cyb3rSh1€ld Intermediate
      • CTF HackMeDaddy Hard
      • CTF inj3ct0rs Intermediate
      • CTF LFI.elf Easy
      • CTF Ctrl-X Easy
      • CTF r00tless Hard
      • CTF 0xc0ffee Intermediate
      • CTF Memesploit Intermediate
      • CTF Jenkhack Easy
      • CTF chmod-4755 Intermediate
      • CTF 404-not-found Easy
      • CTF dance-samba Intermediate
      • CTF VulnVault Intermediate
      • CTF CrackOff Hard
      • CTF PressEnter Easy
      • CTF Mapache2 Intermediate
      • CTF Hackzones Intermediate
      • CTF Darkweb Hard
      • CTF Flow Hard
      • CTF Sender Intermediate
      • CTF Cracker Intermediate
      • CTF Express Intermediate
      • CTF CineHack Intermediate
      • CTF LifeOrDead Hard
      • CTF TpRoot Very Easy
      • CTF Gitea Intermediate
  • Conceptos de Ciberseguridad en Hacking Ético
    • Teoría Hacking Ético
      • Introducción
    • Recopilación Pasiva de información
      • Introducción
      • Hacking con buscadores de internet
      • Pagina Shodan
      • Pagina Censys
      • Registros o BBDD Whois
      • Archive (Análisis de información histórica)
      • TheHarvester
        • TheHarvester Herramienta
        • Bloqueo temporal de dirección IP pública
      • Maltego
        • Instalacion de maltego en kali linux
        • Funcionamiento de Maltego
        • Instalar transformador con API Key
        • Utilizar transformador shodan en maltego
      • Recon-ng Herramienta
    • Recopilación Semi-Pasiva de información
      • Introducción
      • Entorno controlado (LAB)
      • FOCA (Análisis de metadatos)
        • Introducción FOCA
        • Instalar FOCA
        • Funciones de FOCA
      • Herramientas alternativas para Kali de extracción de metadatos
        • Herramienta Metagoofil
        • Herramienta Metashield-analyzer
      • Introducción al protocolo DNS
      • CentralOps y DNSdumpster
        • CentralOps
        • DNSdumpster
      • Sniffers
        • Wireshark
        • TCPdump
    • Recopilación Activa de información
      • Introducción
      • Metasploitable3
        • Entorno vulnerable (Metasploitable3 (Presentación))
        • Instalacion de Metasploitable3
        • Linux Ubuntu-Windows Server 2008 - Metasploitable3
      • DNSRecon Herramienta (Ficheros de zona)
      • Nmap Herramienta
        • Introducción
        • Descubrimiento de hosts (Host Discovery)
        • Escaneo de puertos
        • Descubrimiento de servicios
        • Amap (descubrimiento de servicios)
        • Nmap (identificación del sistema operativo)
        • Nmap (SMB Enumeration)
        • Nmap (SNMP enumeration)
    • Análisis de vulnerabilidades
      • Introducción
      • CVE, CVSS, CPE - Common Vulnerabilities and Exposures
      • Análisis de vulnerabilidades con Nmap
      • Nessus Herramienta (Mas utilizada)
        • Instalación Nessus
        • Nessus (Análisis básico de vulnerabilidades)
        • Nessus (Análisis avanzado de vulnerabilidades)
      • Otras Herramientas
    • Explotación y Hacking de vulnerabilidades en Hosts
      • Explotación de vulnerabilidades
      • Explotacion manual de vulnerabilidades Host
      • Metasploit Herramienta
        • Introducción
        • Metasploit (Explotación básica)
        • Metasploit (explotación avanzada)
        • Metasploit (Creación de payloads personalizados)
        • Metasploit (Importando los resultados de Nessus)
        • Armitage (interfaz grafica de metasploit)
    • Explotación y Hacking de vulnerabilidades Web
      • Instalación de maquina virtual Ubuntu
      • Instalación aplicación Web vulnerable (Mutillidae II)
      • Burp Suite
        • Introducción
        • Spidering y Crawling con Burp Suite y skipfish
        • Inyecciones de codigo y contexto
      • Introducción (SQL Injection)
      • SQLmap Herramienta
        • SQLmap (Blind SQL Injection - Parte 1)
        • SQLmap (Funcionalidad - Parte 2)
      • Path Traversal o Directory Traversal
      • WebShells
      • Unrestricted File Upload
      • HTML Injection y Cross-Site-Scripting (XSS)
      • CSRF (Cross-site request forgery)
      • XSStrike Herramienta
      • Otras técnicas de explotación (Cookie Tampering, command injection...)
        • Command Injection
        • Cookie Tampering
      • Info Extra Burp Suite
    • Explotación y Hacking de vulnerabilidades en Red
      • Man in the middle (MITM)
      • Introducción e instalación de Bettercap
      • ARP Spoofing
      • DNS Spoofing
      • Social Engineering ToolKit (SET)
      • Polymorph Herramienta
        • Manipulación de trafico de red en tiempo real
        • Polymorph (Manipulación de trafico ICMP)
        • Polymorph (Manipulación de trafico MQTT)
        • BONUS (Explotando un fallo de seguridad en Windows 10)
        • DEMO (Explotación avanzada WINREG)
    • Técnicas de Post-Explotación
      • Introducción (Técnica de Post-Explotación)
      • Linux-Windows Meterpreter Post-Explotación
        • Linux (Meterpreter para Post-Explotación)
        • Windows (Meterpreter para Post-Explotación)
        • Elevación de privilegios (UAC Bypass)
        • Volcado de memoria con Mimikatz
      • Procdump y lsass.exe
      • Cracking de contraseñas (John the ripper y Hashcat)
      • Backdoors en binarios
      • Migración de meterpreter a otro proceso
      • Borrado de evidencias
        • Info
        • Linux (Herramientas Borrado de evidencias)
        • Windows (Herramientas Borrado de evidencias)
        • Archivos relevantes para eliminar
          • Rutas Windows Importantes que borrar
          • Rutas Linux Importantes que borrar
    • Machine Learning aplicado a Hacking
      • Introducción
      • Machine Learning aplicado a la Ciberseguridad
      • BATEA (Reconocimiento de hosts con ML)
      • Pesidious (Mutaciones con Deep Learning)
      • Ingeniería Social - Deep fake
  • ciberseguridad avanzada hacking ético
    • Entorno de aprendizaje
      • CherryTry
      • Entorno de trabajo (Kali Linux)
    • Recopilación avanzada de información
      • Introducción
      • Preparación del entorno - VulnHub
      • Preparación del entorno - Snort
      • Escaneo Avanzado de Hosts - Parte l
      • Escaneo avanzado de puertos
      • Fragmentación de paquetes con Nmap
      • Escaneo utilizando señuelos con Nmap
      • Spoofing de la identidad del atacante con Nmap
      • Control de velocidad de escaneo con Nmap
      • Escaneo en IPv6 con Nmap
      • Escaneo avanzado de servicios y OS
      • Alternativas a Nmap - Naabu y Netcat
      • Escaneo de puertos ultrarrápido - Masscan
    • Hacking Ético en entornos Active Directory - Parte 1
      • Introducción
      • Instalación y configuración del DC
      • Instalación de máquinas Windows en dominio
      • Características de AD - Usuarios, Grupos y OUs
      • Características de AD - GPOs y recursos compartidos
      • Recopilación de información en Active Directory
      • PowerView
      • Enumeración local de SAM
      • Enumeración remota de SAM
      • Impacket y Rpcclient
      • AD Module
      • Enumeración de NTDS - Parte 1
      • Enumeración de NTDS - Parte 2
      • Ldapsearch, pywerview, jxplorer
      • BloodHound
    • Hacking Ético en entornos Active Directory - Parte 2
      • Descriptores de seguridad y ACLs
      • Vulnerable AD
      • Identificación de ACLs vulnerables
      • Explotación de ACLs vulnerables
      • Explotación DCSync
      • Password Spraying
      • Funcionamiento de Kerberos
      • Kerberos en Active Directory
      • Enumeración de usuarios con Kerberos
      • Fuerza bruta con Kerberos
      • AS-REQ Roasting
      • Instalación Rubeus
      • AS-REP Roasting
      • TGS-REP Roasting (Kerberoasting)
    • Acceso a credenciales y movimientos laterales
      • Autenticación y Autorización en Windows
      • Volcado de Isass y SAM en Windows
      • Volcado de Isass y SAM en Linux
      • Volcado de credenciales de dominio cacheadas (mscash)
      • Pass-The-Hash con Windows
      • Pass-The-Hash con Linux
      • Over Pass-The-Hash - Pass-The-Key
      • Pass-The-Ticket
      • ASK-TGT - TGS
      • Kerberos Golden Ticket y Silver Ticket
      • NTLM Roasting
      • LLMNR - NBTNS Poisoning
      • NTLM - SMB Relay
      • Token impersonation
      • Problemas y errores instalación Covenant
      • Frameworks de postexplotación - Covenant
    • Hacking avanzado de aplicaciones web y Bug Bounty
      • Una palabras sobre Bug Bounty
      • Preparación del entorno vulnerable
      • Identificación de subdominios - Subfinder, Sublist3r y Subbrute
      • Identificación de tecnologías web - WhatWeb y WebAnalyzer
      • Identificación de contenido - Dirbuster
      • Gobuster y Seclists
      • Análisis de vulnerabilidades - OWASP ZAP Proxy
      • Nikto y Skipfish
      • Nuclei y Nuclei Templates
      • Fuzzing básico con ffuf
      • Fuzzing avanzado con ffuf
      • Explotación - Commix
      • Changeme, Gitleaks y CyberChef
    • Detección y evasión de defensas
      • Introducción a la evasión de defensas
      • Load Balancing detector - halberd
      • WAF detector - wafw00f
      • Evasión de WAF
      • Evasión de antivirus con C - Parte 1
      • Evasión de antivirus con C - Parte 2
      • Otras técnicas de evasión con C
      • Evasión de detección en tiempo real
      • Evasión con GreatSCT
      • Evasión con TheFatRat
      • Otras herramientas de evasión - Veil, Shellter, MSFManía...
    • Hacking Ético y Post-explotación avanzada
      • Port Forwarding
      • Port Forwarding con SSH
      • Pivoting
      • Netcat Port-Pivot Relay
      • Local Tunneling - LocalTunnel y Ngrok
      • Transferencia de ficheros
    • Hacking Ético en entornos reales (Amazon AWS)
      • Arquitectura y registro en la nube (AWS)
      • Infraestructura de red en la nube (AWS)
      • Seguridad y Computación en la nube (AWS)
      • Balanceadores y almacenamiento en la nube (AWS)
      • Recopilación de información en un entorno real
      • Controles de seguridad en un entorno real
      • Auditando la infraestructura interna
      • Tipos de auditorias de seguridad
Powered by GitBook
On this page
  1. HERRAMIENTAS

Post-Explotación

En esta sección veremos las tecnicas y herramientas para una fase de post-explotación.

PreviousPoetryNextPort Forwarding

Last updated 6 days ago