Saltar al contenido

/ hacking-notes / Checklist

← Portafolio GitHub ↗

Checklist de Máquina

Tu copiloto para no saltarte pasos al comprometer una máquina. Marca lo que vayas haciendo: se guarda solo en tu navegador. Cuando te atasques, mira qué casillas siguen vacías — ahí suele estar la vía.

Progreso 0 / 53

Reconocimiento

Escaneo de TODOS los puertos TCP (-p-)
Escaneo de versiones y scripts (-sCV) sobre los abiertos
Escaneo UDP (--top-ports 200)
Identificar el SO por el TTL del ping
Añadir dominio / vhost a /etc/hosts si aplica

Enumeración web

Identificar tecnología (whatweb / Wappalyzer)
Leer código fuente y JavaScript (endpoints, comentarios, claves)
robots.txt, sitemap.xml, /.git/, backups
Fuzzing de directorios Y archivos (-x php,txt,bak,zip,old)
Fuzzing de subdominios / vhosts (Host header)
Probar cada parámetro: SQLi, LFI, SSTI, command injection, upload
¿Es un CMS? WordPress/Joomla/Drupal -> escáner específico

Enumeración de servicios

SMB: shares con sesión nula (smbclient -L -N / netexec)
FTP: login anónimo + versión vulnerable
DNS: transferencia de zona (AXFR)
SNMP: community strings (public/private)
LDAP/RPC: bind/sesión nula -> lista de usuarios
Bases de datos: credenciales por defecto
Buscar la versión de cada servicio en searchsploit/Google

Acceso inicial (foothold)

Credenciales por defecto / débiles en paneles
Exploit público de una versión vulnerable
Vuln web que lleve a RCE (upload, LFI->RCE, SSTI, cmd injection)
Reutilización de credenciales encontradas
Reverse shell lanzada y recibida

Estabilizar la shell

TTY estabilizada (script/pty + stty raw -echo)
export TERM=xterm y tamaño ajustado
Listener dentro de tmux (no perder la shell)

Escalada Linux

sudo -l
Binarios SUID (find / -perm -4000) -> GTFOBins
Capabilities (getcap -r /)
Tareas cron (/etc/crontab, pspy)
Grupos peligrosos (docker, lxd, disk)
Credenciales (history, configs, .ssh, /opt, /var/backups)
linpeas.sh ejecutado y revisado

Escalada Windows

whoami /priv (SeImpersonate -> Potato)
Servicios: permisos débiles / unquoted path / binario escribible
AlwaysInstallElevated
Credenciales (Unattend.xml, cmdkey, registro, historial PS)
systeminfo -> windows-exploit-suggester / wesng
winPEAS ejecutado y revisado

Active Directory

Hora sincronizada con el DC y dominio en /etc/hosts
Usuarios (RID brute / rpcclient / LDAP)
AS-REP Roasting
Password spraying (respetando bloqueos)
BloodHound recolectado y usuario marcado como owned
Kerberoasting
Movimiento lateral (Pass-the-Hash / netexec)
DCSync del krbtgt / administrador

Post-explotación

Leer user.txt y root.txt
Recoger credenciales, hashes y claves SSH
Reutilizar credenciales en otras máquinas
¿Segunda interfaz de red? -> pivoting
Documentar todo para el writeup / informe

Metodología completa en Metodología de Pentesting.

Ciberseguridad, hacking ético e IA desde Almería, España.

Inicio Sobre mí Arsenal Proyectos Metodología Trayectoria Contacto

LinkedIn ↗
GitHub ↗
Instagram ↗
X ↗

[email protected]

© 2026 Diego Amador Talib · RedShenlong 🏁 flags capturadas: 0/3 · escribe flags en la terminal