El arsenal

Tu chuleta de combate

289 comandos y recursos listos para copiar. Cambia <IP> por tu objetivo y <TU_IP> por tu IP de la VPN. Busca por lo que quieras hacer: lfi, pivoting, kerberos, escalada, hashes...

Guías y herramientas

🧪Laboratorios de prácticamáquinas boot2root, Blue Team y forense→🔑Criptografíacodificar/hashear/cifrar, RSA, hashes y cómo romperlo→☁Cloud / AWSS3, IAM, SSRF→IMDS y 2 labs gratis con moto→🔨Codificadores & tablasURL, Base64, hex, bypasses, conversiones→🧰Guía Burp Suiteproxy, FoxyProxy, Repeater, Intruder→📂Carpetas, LFI, RFI & pivotingdónde escribir, qué leer, cómo colar→▶Simulacro eJPT45 preguntas cronometradas con corrección→
⚲
nmap -p- --min-rate 5000 -Pn <IP> -oN allports.txt

Escanea los 65535 puertos TCP rápido y guarda el resultado.

CuándoPrimer paso: saber qué puertos están abiertos.

Reconocimiento
nmap -sC -sV -p<puertos> <IP> -oN services.txt

En los puertos abiertos, detecta servicio y versión y lanza scripts básicos.

CuándoDespués del escaneo completo, para saber qué corre en cada puerto.

Reconocimiento
nmap -sU --top-ports 20 <IP>

Escanea los 20 puertos UDP más comunes.

CuándoPara no olvidar UDP (DNS, SNMP...). Es lento.

Reconocimiento
nmap -sn <RED>/24

Descubre qué equipos están vivos, sin escanear puertos.

CuándoPara mapear una red entera (ping sweep).

Reconocimiento
nmap --script <nombre_script> -p<puerto> <IP>

Ejecuta un script NSE concreto contra un puerto.

CuándoPara pruebas específicas (ej. ftp-anon, smb-enum-shares).

Reconocimiento
nmap -A <IP>

Modo agresivo: versión, SO, scripts y traceroute a la vez.

CuándoCuando quieres todo de golpe. Hace mucho ruido.

Reconocimiento
smbclient -L //<IP>/ -N

Lista las carpetas compartidas por SMB sin contraseña.

CuándoEnumerar SMB (puertos 139/445).

Enumeración
smbclient //<IP>/<recurso> -N

Se conecta a un recurso compartido concreto.

CuándoPara explorar o descargar de un share.

Enumeración
🔒

+281 comandos más, bajo llave

Esto es solo una muestra. El Arsenal completo son cientos de comandos buscables (recon, web, Active Directory, escalada, pivoting, cracking, Blue/SOC, forense, cripto y cloud), con la Wiki al lado que te explica el porqué de cada uno.

Reserva tu plaza para desbloquearlo →
Nada para esa busqueda. Prueba: lfi, rfi, smb, escalada, kerberos, pivoting, hashes o recursos.