Laboratorios de práctica
Máquinas para romper (y para defender) a tu ritmo. Enciende la que quieras, se levanta solo para ti en tu red privada, y la atacas desde tu Kali. Cuando acabes, la apagas. Sin límites.
nmap -sCV <IP>. Cada máquina es privada y desechable.Examen final · el reto definitivo
Cuando te sientas list@: una red entera que comprometer de principio a fin, como en el examen real.
Boot2root · cadenas completas
De la web a root, de principio a fin: enumeras, consigues un punto de apoyo y escalas privilegios. Como en el examen.
Catálogo web con inyección SQL. Filtra las credenciales, entra por SSH y escala a root con un GTFOBin.
▸ Lanzar máquina⚑ Enviar flag
Portal con subida de ficheros sin filtro. Sube una webshell, consigue ejecución y aprovecha un sudo mal puesto.
⚑ Enviar flag
API con autenticación JWT firmada con un secreto débil. Cráckalo, forja un token con role=admin y accede al área restringida.
⚑ Enviar flag
El punto de apoyo está a la vista si miras bien. Entra por SSH y escala con una tarea de cron de root mal protegida.
▸ Lanzar máquina⚑ Enviar flag
La joya: dos máquinas y dos redes. Compromete la primera, descubre la red interna y pivota a un servidor oculto. 3 flags.
▸ Lanzar laboratorio⚑ Enviar flags
Blue Team · detectar e investigar
La otra mitad: aquí no atacas, investigas. Reconstruye lo que pasó a partir de las evidencias.
"Madrugada movida". Reconstruye una intrusión en los logs (SSH + web) y sigue el rastro del atacante hasta lo que robó.
Acceso: ssh analista@IP · clave Analista_2024
⚑ Enviar flag
"Noche en el Directorio Activo". Investiga los eventos de Windows (4625/4624/4720…): quién entró, qué cuenta backdoor creó y qué lanzó en un PowerShell codificado.
Acceso: ssh analista@IP · clave Analista_2024
⚑ Enviar flag
Forense · reconstruir con evidencias
Analiza capturas, discos y artefactos. La prueba está ahí; solo hay que encontrarla.
"Fuga nocturna". Reconstruye la sesión: ¿qué protocolo, qué credenciales viajaron? La flag está en el tráfico.
Acceso: abre http://IP/ y descarga el .pcap
⚑ Enviar flag
"El USB del becario". Perita el disco de un equipo comprometido: historial de shell, ficheros ocultos y lo que el atacante creyó borrar. La flag está en un artefacto.
Acceso: ssh perito@IP · clave Perito_2024
⚑ Enviar flag
Una máquina comprometida que debes peritar: artefactos, rastros y línea temporal del incidente.
▸ Lanzar caso