CTF - ikerocio.com

CTF

A collection of 6 posts

CTF - Pandora WriteUp

CTF - Pandora WriteUp

He de decir que esta máquina aunque se encuentra entre las fáciles, me ha costado más de lo que me imaginaba y de hecho, los usuarios de la plataforma tienen otra opinión de la dificultad al respecto, como se puede ver en la imagen inferior: 1. Reconocimiento Antes de nada,

CTF - Horizontall WriteUp

CTF - Horizontall WriteUp

Hago un escaneo de puertos todos los puertos disponibles con NMAP. nmap -p- -sS -T5 --open -vvv 10.10.11.105 -oG allPorts Me devuelve los puertos 80 y 22 como abiertos y abro en un navegador la siguiente url http://10.10.11.105. Percibo que me encuentro ante

CTF - Jeeves WriteUp

CTF - Jeeves WriteUp

Escaneamos puertos con NMAP y ejecutamos un análisis más exhaustivo sobre los puertos abiertos. Omitiré la información no relevante. nmap -p80,135,445,50000 -vvv -sCV -n -Pn 10.10.10.63 -oG targeted PORT STATE SERVICE REASON VERSION 80/tcp open http syn-ack ttl 127 Microsoft IIS httpd 10.

CTF - Return WriteUp

CTF - Return WriteUp

Estamos ante una máquina Windows. Esto es algo que deducimos una vez hacemos un Ping para comprobar la conexión que tenemos con ella. ❯ ping 10.10.11.108 -c 1 PING 10.10.11.108 (10.10.11.108) 56(124) bytes of data. 64 bytes from 10.10.11.

CTF - Validation WriteUp

CTF - Validation WriteUp

Esta máquina es del creador de contenido de Ciberseguridad IppSec. Podemos encontrar varias máquinas suyas en HTB y suelen ser todas bastante entretenidas. En este caso empezamos con el escaneo de puertos. nmap -p- -sS --open -T5 -vvv -n -Pn -oG allPorts 10.10.11.116 En mi caso, el

CTF - Antique WriteUp

CTF - Antique WriteUp

Me estreno con este post donde me pongo en la piel de un pentester o Hacker (que mola más) y trato de conseguir acceso a una de las máquinas de HackTheBox. Este tipo de pruebas se denominan Capture The Flag, que básicamente consiste en: 1. Comprometer la máquina y conseguir