Evasión de controles perimetrales mediante túneles sobre CDN (y cómo detectarlo en un SOC)
Aprende cómo evadir controles perimetrales y filtros SNI usando túneles sobre CDN legítimas (TLS 1.3), y cómo detectarlo en tu SOC con Suricata y Zeek.
Archivo de Investigaciones
Todos los writeups, notas de laboratorio y análisis de amenazas publicados en Hack the Byte.
Living off the Land: Cómo los atacantes usan «Ping» para exfiltrar datos (y cómo detectarlo en SOC)
Aprende cómo los atacantes usan técnicas Living off the Land para exfiltrar datos confidenciales sobre ICMP (Ping), y cómo detectarlo con Suricata y Wazuh.
Sunset: Midnight – Writeup sin Metasploit (VulnHub)
Guía paso a paso para resolver la máquina Sunset: Midnight de VulnHub sin Metasploit: enumeración, explotación web en CMS y escalada de privilegios a root.
De SQL Injection a Shell: Explotación Manual y Automatizada (PentesterLab)
Guía práctica para explotar SQL Injection hasta RCE: inyección manual UNION, automatización con SQLMap, escritura de webshell con INTO OUTFILE y reverse shell.
HA: Natraj – Writeup sin Metasploit (VulnHub)
Resolución paso a paso de la máquina HA: Natraj de VulnHub sin Metasploit: enumeración web, explotación de LFI a RCE y escalada de privilegios a root.
HTB: Legacy – Writeup sin Metasploit (Explotación MS08-067)
Resolución paso a paso de la máquina Legacy de Hack The Box sin Metasploit: escaneo de SMB, explotación manual de MS08-067 y obtención de NT AUTHORITY\SYSTEM.
HTB: Lame – Writeup sin Metasploit (Explotación Samba CVE-2007-2447)
Resolución de la máquina Lame de Hack The Box sin Metasploit: escaneo de puertos, explotación manual de Samba 3.0.20 (usermap script) y acceso root directo.
EvilBox: One – Writeup sin Metasploit (VulnHub)
Guía paso a paso para resolver la máquina EvilBox: One de VulnHub sin Metasploit: fuzzing web, explotación de LFI para extraer id_rsa y escalada a root.