Hack The Box — Writeups
Writeups de máquinas retiradas de Hack The Box, organizados en Linux, Windows y Active Directory. Preparación para el OSCP siguiendo la NetSecFocus Trophy Room (lista de TJNull).
En este apartado documento mis writeups de máquinas de Hack The Box. Las resuelvo yo primero y luego escribo el proceso completo: no me quedo en el comando que funciona, explico por qué funciona y, cuando hay más de un camino, enseño también las vías alternativas.
Forma parte de mi preparación para el OSCP, siguiendo las máquinas recomendadas de la NetSecFocus Trophy Room (la famosa lista de TJNull).
Solo publico writeups de máquinas retiradas, siguiendo las normas de Hack The Box. Las flags (
user.txtyroot.txt) van siempre censuradas: la idea es aprender la técnica, no regalar la respuesta.
Cómo están organizados
Cada máquina es un writeup independiente con la misma estructura: reconocimiento → enumeración → acceso inicial (user) → escalada de privilegios (root) → otras vías → mitigación. Los agrupo en tres bloques:
🐧 Linux
Enumeración de servicios, explotación web, abuso de binarios SUID, tareas cron, contenedores y escalada de privilegios en *nix.
🪟 Windows
Enumeración de SMB/RPC, abuso de privilegios (SeImpersonate y compañía), servicios mal configurados y escalada local.
🏛️ Active Directory
Ataques a dominios Windows: Kerberoasting, AS-REP roasting, abuso de ACLs, movimiento lateral y toma del dominio. El bloque clave de cara al OSCP.
➡️ Ver máquinas de Active Directory
La lista irá creciendo conforme vaya cerrando máquinas. Si es tu primera vez por aquí, échale un ojo también a la serie de Bandit, donde empiezo desde cero con el manejo de la terminal en Linux.