Knowledge Base · Open Source

Hacking Notes

El cuaderno de campo que uso para aprender y auditar: metodología, comandos y técnicas listas para copiar.

82 notas 8 categorías

Checklist de máquina Marca cada paso al comprometer una máquina. Se guarda en tu navegador y te dice qué te falta por probar. abrir →

Empezar aquí

Certificaciones de Ciberseguridad (por sector y nivel)

Una certificación no te hace hacker, pero valida tu nivel ante una empresa y te obliga a estudiar de forma estructurada.…

leer →

Comandos Esenciales (Cheat Sheet)

Referencia ultrarrápida de los comandos que más vas a teclear. Están por fase; para el detalle, cada bloque enlaza a su…

leer →

Ejemplo: Comprometer un Dominio Active Directory

Segundo walkthrough de ejemplo, esta vez de un entorno Active Directory (el tipo de escenario que cae en el OSCP y en la…

leer →

Ejemplo: Resolver una Máquina Paso a Paso

Esta es una máquina de ejemplo (ficticia pero realista) resuelta de principio a fin, para que veas cómo se encadenan las…

leer →

Glosario de Términos

Si empiezas desde cero, estas son las palabras que vas a oír todo el rato. Tenlas a mano hasta que se te queden solas.

leer →

Laboratorios para Practicar

Hackear se aprende hackeando (en entornos autorizados). Aquí tienes dónde practicar legal y gratis, ordenado de más fáci…

leer →

Mentalidad para Máquinas Difíciles

La diferencia entre quien resuelve una máquina Hard de Hack The Box y quien se rinde casi nunca es saber una técnica más…

leer →

Metodología de Pentesting (Cómo comprometer cualquier máquina)

Esta es la guía más importante del repositorio. No es una lista de comandos, sino la forma de pensar y el orden en el qu…

leer →

Montar tu Laboratorio de Hacking

Antes de atacar nada necesitas tu propio entorno de trabajo: un sistema con las herramientas ofensivas y una forma aisla…

leer →

Roadmap: de 0 a Hacker

Esta es la ruta recomendada si empiezas desde cero. No necesitas estudios previos de informática, pero sí constancia. El…

leer →

Temario del Curso

Este es el plan de estudios completo, ordenado como un curso profesional de hacking ético (inspirado en la progresión de…

leer →

Trucos y Atajos poco Conocidos

Colección de trucos que ahorran tiempo y desatascan máquinas, del tipo que no suele estar en las guías de principiante y…

leer →

Reconocimiento

Descubrir hosts, escanear puertos y mapear la superficie del objetivo.

Protocolos

Enumerar y explotar servicios: SMB, RDP, SNMP, Tomcat, IIS y más.

Técnicas Fundamentales

Shells, netcat, fuerza bruta, cracking, pivoting y transferencia.

Herramientas

Guías de las herramientas clave: Burp Suite, Wireshark y tmux.

Vulnerabilidades

OWASP Web y API Top 10: SQLi, XSS, BOLA, SSRF, JWT y laboratorios.

Escalada de Privilegios

De usuario sin privilegios a root / SYSTEM en Linux y Windows.

Active Directory

Pentesting de dominios Windows: Kerberos, BloodHound y movimiento lateral.