Programa OSCP / Teoría
09 Fase 3 · Simulacro
Examen real: 3 + AD contrarreloj
Ya tienes las piezas. Ahora toca ensamblarlas bajo presión: varias máquinas independientes, un set de Active Directory y un reporte, en 24 horas. Aquí va la estrategia para que el día del examen sea 'uno más'.
⏱️Plan de ataque del examen
Un guion que funciona:
1
Escanea TODO primero
lanza nmap contra todas las máquinas antes de obsesionarte con una.
2
Prioriza puntos
el set de AD suele dar mucho; no lo dejes para cuando estés agotado.
3
Rota si te atascas
20-30 min sin avance = cambia de máquina y vuelve luego.
4
Documenta sobre la marcha
captura cada paso con tu IP visible, en el momento.
5
Descansa de verdad
dormir rinde más que pelear con un rabbit hole de madrugada.
✅Checklist final
- ¿Enumeración a fondo de cada servicio? (lo que más puntúa)
- ¿Reverse shells y estabilización de memoria?
- ¿Privesc Linux (GTFOBins) y Windows (Potato/servicios) frescos?
- ¿Pivoting (proxychains/ligolo) y AD (Kerberoast/PtH/lateral) claros?
- ¿Plantilla de reporte lista y notas ordenadas?
- ¿GTFOBins, LOLBAS, revshells.com y el Arsenal a mano?
🧠La mentalidad del día
No es un examen de memoria: es de método y aguante. Si enumeras bien, rotas con cabeza, documentas sobre la marcha y no te hundes en madrigueras, apruebas. Lo has entrenado máquina a máquina. Try Harder, con cabeza.
🔎 No memorices comandos. Ten el Arsenal abierto en otra pestaña y busca ahí el comando exacto cuando lo necesites. Entiende el POR QUÉ aquí; el COMANDO lo copias del Arsenal.
Abrir Arsenal