Programa OSCP / Teoría
04 Fase 1 · Password
Ataques a credenciales
Muchas máquinas (y casi todo el AD) caen por credenciales. Cracking de hashes, password spraying y la regla de oro del OSCP: la reutilización de contraseñas entre máquinas y servicios.
🔑Romper hashes
Identifica el tipo primero (hashid/hash-identifier), luego rompe:
1
hashcat -m MODO hashes.txt rockyou.txt
con GPU, rápido; el MODO depende del tipo de hash.
2
john --wordlist=rockyou.txt hashes.txt
alternativa en CPU.
3
Aplica reglas
--rules (john) o -r best64.rule (hashcat) si el diccionario puro no saca.
📦Spraying y fuerza bruta con cabeza
Password spraying = una contraseña probable contra MUCHOS usuarios (evita bloqueos). Clave en AD. La fuerza bruta clásica (muchas claves a un usuario) bloquea cuentas: úsala con cuidado.
| hydra | brute de servicios (SSH, FTP, HTTP forms...) |
| crackmapexec | spraying en SMB/WinRM contra el dominio |
| kerbrute | enumerar usuarios y spraying contra Kerberos (AD) |
👑La regla de oro: reutilización
Una contraseña que encuentras en una máquina suele valer en otra, o para otro usuario, o para un servicio distinto. Cada credencial que sacas, pruébala en todo. En AD esto es movimiento lateral directo.
Mantén un archivo creds.txt vivo y pruébalo contra cada servicio nuevo que enumeres.
"hashcat no rompe el hash"
¿El MODO (-m) es el correcto para ese tipo? Usa hashid. Si rockyou no saca, prueba reglas; si tampoco, quizá la vía no es crackear sino encontrar la clave en texto en algún fichero.
🔎 No memorices comandos. Ten el Arsenal abierto en otra pestaña y busca ahí el comando exacto cuando lo necesites. Entiende el POR QUÉ aquí; el COMANDO lo copias del Arsenal.
Abrir Arsenal🧰 Máquinas en preparación. La teoría ya está lista; las máquinas de práctica de este vector se abren por fases. Mientras, repasa aquí el porqué y el cómo para llegar con ventaja.
Ver el programa