Select theme

Fundamentos de hardware
- Arquitectura y estructura del Ordenador
Linux
- Introducción a Linux
- Distribuciones
- Uso de la terminal
- Scripting en bash
- Hardening
Redes
- Introducción a las redes
- Tipos de redes
- Topologias de red
- Arquitecturas de red
- Modelos de referencia
- Redes por capas
- Protocolos de transmisión
- Subnetting
- Analisis de tráfico
- Cisco Packet Tracer
Bases de Datos
- Introducción
- Diseño lógico
- Lenguaje SQL
- Motores de bases de datos
Python
- Introducción a Python
- Conceptos básicos
- Estructura de datos
- Programación Orientada a Objetos
- Entrada y salida de datos
- Librerias
Lenguajes de marcas
- Introducción
- GML
- SGML
- HTML
- XML
- Entornos web
  - Inicio
  - Entorno y versiones
Introduccion a la ciberseguridad
- Preparación del entorno
- Metodologías
Hacking Web
- Metodología
- Reconocimiento
- Login Bruteforce
- OWASP TOP 10
  - Inicio
  - Broken Access Control
    Inicio
    Path Traversal
    IDOR
  - Fallos criptográficos
  - Inyecciones
    Inicio
    SQL Injection
    Inicio
    Introducción y conceptos
    In-Band SQLi
    Inicio
    Error based SQLI
    Union-Based SQL
    Blind-SQLi
    Inicio
    Boolean-based
    Time-Based
    Out-of-Band SQLi
    Bypass de Filtros WAF
    Exfiltración de Datos
    Herramientas
    XSS
    Inicio
    Introducción
    Reflected XSS
    Stored XSS
    DOM-Based XSS
    Bypass de WAF
    Exfiltración
    Herramientas
    Command Injection
    SSTI
    Inicio
    Jinja2 (Python)
    Motores PHP y Python
    Motores Java
    Otros motores
    Bypass
    LDAP Injection
    NoSQL Injection
    Host Header Injection
    CRLF Injection
    XPath Injection
  - Security Misconfiguration
    Inicio
    File Upload
    XXE
    Exposed Directories
  - Auth Failures
    Inicio
    Login bypass
  - SSRF
    Inicio
    Enumeración interna
    Entornos Cloud
    SSRF → RCE
    Bypass
- OWASP API Security
Hacking Wifi
- Fundamentos
- Seguridad
- Entorno de auditorias
- Herramientas
- Ataques Wi-Fi
Hacking de Infraestructura y red
- Protocolos de red
  - Inicio
  - FTP
  - SMB
  - NFS
  - DNS
  - SMTP
  - IMAP / POP3
  - SNMP
  - MySQL
  - MSSQL
  - RDP
  - Oracle TNS
  - IPMI
- Enumeración de IoT
- Enumeración
- Escaneo de vulnerabilidades
- Transferencia de archivos
- Shells y Payloads
- Metasploit
- Ataques de contraseñas
  - Inicio
  - Técnicas de descifrado
    Inicio
    John the Ripper
    Hashcat
    Wordlists
    Archivos protegidos
  - Ataques Remotos
    Inicio
    Hydra
    Password Spraying
  - Linux
    Inicio
    Autenticación
    Búsqueda Credenciales
  - Red
    Inicio
    Tráfico
    Recursos
  - Gestión
Escalada de Privilegios
- Escalada de Privilegios en Linux
Pivoting
- Introducción
  - Inicio
  - La red
- Excavado y túneles
- Doble Pivot y RDP
- Túneles SOCKS (CHISEL)
- Túneles DNS
- Netsh
- Rpivot
- SOCAT
- Ligolo-ng
Frameworks C2
Hacking Active Directory
- Introducción
- Enumeración
- Obtención de credenciales
  - Inicio
  - Envenenamiento
    Inicio
    LLMNR - NBT
    DHCPv6
  - Extracción local
    Inicio
    SAM - SYSTEM
    Atacando LSASS
    Credenciales Win
    Credential Manager
  - Ataque Kerberos
    Inicio
    Kerberoasting
    AS-REP Roasting
  - Ataques de fuerza bruta
    Inicio
    AD y NTDS.dit
    Spraying / Stuffing
  - Relevo (Relay)
    Inicio
    SMB Relay
    NTLM Relay
    LDAP Relay
  - Cheatsheet
- Movimiento Lateral
- Escalada de privilegios
  - Inicio
  - Abuso de permisos
    Inicio
    GenericAll/Write
    WriteDacl
    ForceChange
  - Abuso de directivas
    Inicio
    GPO Abuse
- Vulns de infraestructura
- Persistencia
- Tools
- Cheat sheet AD
OSINT
- Introducción al OSINT
- Herramientas
- Leaks
- Busqueda de empresas
- Búsqueda de personas
- Busqueda de hosts
- Busqueda en web
Blue Team

Select theme

On this page

Overview

nopac-samaccountname-spoofing

NoPAC / SamAccountName Spoofing

Section titled “NoPAC / SamAccountName Spoofing”

Previous
ZeroLogon Next
PrintNightmare