Writeups de máquinas retiradas de Hack The Box, organizados en Linux, Windows y Active Directory. Preparación para el OSCP siguiendo la NetSecFocus Trophy Room (lista de TJNull).

Cómo resolver el último nivel de OverTheWire Bandit, el 32 → 33, escapando de la uppercase shell con el truco de $0.

Cómo resolver el nivel 31 → 32 de OverTheWire Bandit haciendo un push a un repositorio Git, saltándose un .gitignore con git add -f y configurando la identidad del autor.

Cómo resolver el nivel 30 → 31 de OverTheWire Bandit encontrando la contraseña escondida en una tag (etiqueta) de Git con git tag y git show.

Cómo resolver el nivel 29 → 30 de OverTheWire Bandit buscando la contraseña en una rama distinta del repositorio Git con git branch y git checkout.

Cómo resolver el nivel 28 → 29 de OverTheWire Bandit recuperando una contraseña que fue borrada del README pero sigue viva en el historial de commits de Git.

Cómo resolver el nivel 27 → 28 de OverTheWire Bandit clonando un repositorio Git por SSH desde tu máquina local, con el porqué de no clonar desde el propio servidor.

Cómo resolver el nivel 26 → 27 de OverTheWire Bandit usando un binario SUID para ejecutar comandos como bandit27, partiendo de la shell obtenida al escapar de more.

Cómo resolver el nivel 25 → 26 de OverTheWire Bandit escapando de una shell restringida basada en el paginador more para conseguir una shell como bandit26.

Cómo resolver el nivel 24 → 25 de OverTheWire Bandit haciendo fuerza bruta a un PIN de 4 dígitos con un script de bash y netcat, y filtrando la respuesta con grep y awk.