Conocimiento Obsidian

Enlace donde voy a compartir un fichero de obsidian con la recopilación de todos mis apuntes de varias ramas de informática y hácking ético con los seguidores del canal, de tal forma que podremos mantener una base de datos de conocimiento en común. Debo compartir este fichero a través de un enlace externo debido al límite de almacenamiento de github.

https://mega.nz/file/eAQnjBCZ#OyqQlxX9D_CsNrjVmqUvlvRjG5bhTSQBhU1AISreMxA

VÍDEOS DEL CANAL:

VÍDEO 5 --> https://youtu.be/ZqusCsluZ4c

VÍDEO 4 --> https://youtu.be/3kDLRq8KL7M

VÍDEO 3 --> https://youtu.be/lCsmw_sPdD8

VÍDEO 2 --> https://youtu.be/_ab_HVP_lRc

VÍDEO 1 --> https://youtu.be/0bSABxauiMc

INSTRUCCIONES DE DESCARGA

Para descargar e importar estos apuntes correctamente a Obsidian, deberemos seguir los siguientes pasos:

Paso 1 -> Descomprimir el fichero .zip:

Paso 2 -> Abrimos Obsidian y elegimos la opción de abrir carpeta como bóveda:

Paso 3 -> Nos pedirá seleccionar la carpeta donde se encuentren todos los apuntes, por lo que elegimos la carpeta que hayamos descomprimido anteriormente:

Paso 4 -> Empezar a estudiar :)

VERSIÓN 1.4

MAQUINA VULNVERSITY (Fuzzing, vulnerabilidad php malicioso y escalada de privilegios systemctl)
MAQUINA STARTUP (Fuzzing, PHP malicioso, analizar pcap con wireshark y escalada de privilegios modificando script que ejecuta root para enviarnos una reverse shell)
MÁQUINA ARCHETYPE (Recursos Compartidos SMB, SQL, Servidor Web y NetCat)
MÁQUINA BACKDOOR (Exploit con Path Traversal, WordPress y Ataque por Fuerza Bruta a URLS con Python)
MAQUINA VULNED ROASTED (enum4linux, enumeración de usuarios con impacket-lookupsid, asreproasting y kerberoasting, john the ripper y acceso con evil-winrm)

VERSIÓN 1.3

Máquina agent sudo de tryhackme
MAQUINA WATCHER tryhackme
MAQUINA DRIFTINGBLUES 1 (ftp anonymous, fcrackzip, fuzzing de extensiones y escalada de privilegios SUID con vulnerabilidad poolkit)
VARIABLES LOCALES Y GLOBALES EN FUNCIONES / EXTRAER CONTENIDO DE UNA FUNCIÓN EN BASH.
Librería netifaces de Python
MAQUINA YEAR OF THE RABBIT (Fuzzing, desactivar javascript del firefox, ruta oculta con burpsuite, obtener credenciales comando strings, hydra y escalada privilegios binarios SUID y poolkit vulnerable)
Log Poissoning
MAQUINA ARCHANGEL (Fuzzing, Local File Inclusion con wrappers, log poissoning y manipulación del PATH)
Comando comm - Para comparar líneas de archivos
Enumeración de Usuarios Active Directory - Lookupsid
MAQUINA VULNED ROASTED (enum4linux, enumeración de usuarios con impacket-lookupsid, asreproasting y kerberoasting, john the ripper y acceso con evil-winrm)

VERSIÓN 1.2

Máquina agent sudo de tryhackme
MAQUINA WATCHER tryhackme
MAQUINA DRIFTINGBLUES 1 (ftp anonymous, fcrackzip, fuzzing de extensiones y escalada de privilegios SUID con vulnerabilidad poolkit)
VARIABLES LOCALES Y GLOBALES EN FUNCIONES / EXTRAER CONTENIDO DE UNA FUNCIÓN EN BASH.
Librería netifaces de Python
Correcciones y mejoras del orden en los apuntes

VERSION 1.1

Librería JSON de Python
MAQUINA OVERPASS (Obtener id_rsa modificando cookies en web, ssh2john para cracking de ir_rsa y escalada privilegios permisos suid con exploit de pkexec)
Funciones en Bash
Gestión de Errores en Bash
Librería ipaddress de python
Esteganografía con Steghide, Foremost y BinWalk
Comando lsb_release
Como Gestionar Bases de Datos no Relacionales MongoDB
Máquina agent sudo tryhackme
Máquina anonymous tryhackme

VERSION 1.0

Hacking WordPress
Hacking Joomla - Joomscan
MÁQUINA ACCESS (Conexión FTP por anonymous y extraer información de base de datos Microsoft Access mdb)
Hacking Drupal
Hacking Magento
MAQUINA NAPPING (Intento de CSRF, vulnerabilidad target blank en el código fuente de la web, recibir password con netcat, urlencodear password recibida con burpsuite, conectarse por ssh, ejecutar linux-exploit-suggester y vulnerabilidad pwnkit)
Kerbrute
MAQUINA ATTACKTIVE DIRECTORY (enum4linux, kerbrute enumerar usuarios, ASREPRoasting obtener TGT, john the ripper, smbclient para listar recursos compartidos, secredump dumpear hashes y pass the hash)
ASREPRoasting
MAQUINA BASIC PENTESTING (Enum4linux enumerar puerto 445 smb, ataque fuerza bruta hydra, rabbit hole pwnkit, comando scp para compartir archivo por ssh y cracking de id_rsa)
Cross-Site Scripting (XSS)
Librería Pickle de Python
Scripts de Nmap
Protocolo HTTP-HTTPS + Wireshark
Recibir Credenciales SSH
MAQUINA MR ROBOT (hacking wordpress, wpscan, xmlrpc, mejorar la bash con python, suid con modo interactivo de nmap para convertirse en root)
PKEXEC - Escalada de Privilegios
Inspeccionar Proyectos de Github para Escalar Privilegios - Comando git log
MÁQUINA SEQUEL (Acceder a Bases de Datos SQL)
MÁQUINA ANTIQUE (Telnet, comando xxd para convertir binario y snmpwalk)
Enumeración SNMT Puerto 161 por UDP
MÁQUINA RETURN (Conexión SMB utilizando Crackmapexec y conexión remota con evil-winrm)
API de Telegram + Python
Controlar Excel con Bash - xlsx2csv

VERSION 0.9

Nice Netcat Picoctf (Convertir números a ASCII)
MAQUINA OPTIMUM (Vulnerabilidad para ejecutar un netcat en windows)
MÁQUINA LOVE (Vulnerabilidad voting system, php malicioso, escalada privilegios winpeas y vulnerabilidad AlwaysInstallElevated con fichero .msi malicioso de msfvenom)
MÁQUINA PAPER (resolución DNS con etc hosts y virtual hosting)
GUARDAR TRÁFICO DE NMAP EN FICHERO .CAP CON TCPDUMP
Protocolos UDP y TCP
Modelo OSI
Máscara de red
Dirección Loopback
Direcciones MAC
Técnicas de Evasión de Firewall con Nmap
Conectar Python con Shodan
Conectar Python con ChatGPT
Crear Recursos Compartidos con Samba en Linux y acceder a ellos con smbclient
HERRAMIENTA BASH PARA DETECTAR PUERTOS ABIERTOS DE UNA IP
HERRAMIENTA EN BASH DETECTAR EQUIPOS CONECTADOS A MI RED
DETECTAR PUERTOS ABIERTOS DENTRO DE MI RED CON MASSCAN
Vulnerabilidad Heartbleed
SSLSCAN - Analizar Certificado SSL en webs HTTPS
MÁQUINA VALENTINE (Vulnerabilidad heartbleed, descifrar en base64 y hexadecimal, conectarse por ssh con id_rsa)
Introducción - Entorno Vulnerable SMB con Docker
MONTURA DEL RECURSO COMPARTIDO EN NUESTRO EQUIPO
MAQUINA TIMELAPSE
MAQUINA VALIDATION (sql injection, Obtener registros, columnas y tablas de bases de datos desde burpsuite, Subir archivo PHP con SQL Injection)

VERSION 0.8

Laboratorio 1 - OS command injection, simple case (Portswigger)
Laboratorio 2 - Blind OS command injection with time delays
Laboratorio 3 - Blind OS command injection with output redirection
MAQUINA CYBERSPLOIT (Decodificar base64, Inspeccionar código fuente de la página, convertir archivo en binario, escalada de privilegios en Ubuntu 12.04 con exploit de exploitdb overlayfs y compilar exploit en .c con el comando gcc)
Escalada de Privilegios en Docker que no pide ser Usuario Sudo
SET - Social Engineering Toolkit - Ataques de Phising
Comprimir y Descomprimir en Linux
MÁQUINA LEGACY (SMB, EternalBlue en 32 bits y Metasploit)
MÁQUINA NETMON (FTP con anonymous, vulnerabilidad PRTG en FICHEROS DONDE SE GUARDAN CREDENCIALES)
Puertos más Importantes
Fuzzing con BurpSuite
MAQUINA SIMPLE CTF (Vulnerabilidad SQLi CMS made simple con script de Python, ataque fuerza bruta con hydra y escalada de privilegios con sudo -l y con vim)
MAQUINA ROOTME (Fuzzing, php malicioso camuflándolo como phtml en burpsuite, escalada de privilegios comprobando permisos SUID de Python)
Conectar Python con AbuseIP
MAQUINA SOURCE (Servidor Webmin con SSL, exploit para atacar webmin y obtener ejecución remota de comandos)

VERSIÓN 0.7

Escalar privilegios a partir de un script con todos los permisos.
PicoCTF - GET aHEAD (Obtener sólo encabezados de la respuesta HTTP con curl -I)
HERRAMIENTA BASH PARA CODIFICAR UN MENSAJE EN MUCHAS IMÁGENES A LA VEZ CON STEGHIDE.
Diferencias Peticiones HTTP con HEAD, POST y GET.
Librería Sockets de Python
MAQUINA AMBASSADOR HackTheBox
Nuevo apartado de Redes
Diferencias Peticiones HTTP con HEAD, POST y GET
Parámetro --Path-as-is de curl
Crear Reverse Shell con sockets en Python.
MAQUINA PRECIOUS (Analizar metadatos de un PDF con exiftool, vulnerabilidad pdfkit, mirar dentro de carpeta config para escalar privilegios, consultar permisos SUID, vulnerabilidad RCE con yml deserializatión a través de código Ruby)
YML Deserialization (Para escalar privilegios)
Comando Tree (Directorios en Forma de Árbol)
Comando STRINGS (Leer información en binario)
Comando ID
MAQUINA DEVEL (Subir archivos a máquina víctima por FTP, ejecutar aspx malicioso y escalada privilegios máquina windows antigua MS11-046)
MAQUINA DRIVER (Vulnerabilidad SCF para obtener credenciales de usuario que revisa archivos subidos, crear recurso compartido con impacket-smbserver y evil-winrm para ganar acceso remoto una vez tengamos las credenciales)
MAQUINA TABBY (Virtual hosting etc-hosts, path traversal para ver puertos internos de ruta proc - net - tcp, y comando locate para localizar donde se guarda un el tomcat-users.xml e inicio de sesión en tomcat, y activar pseudo-consola) -- INCOMPLETA
Nishang - Reverse Shell con Script de Powershell
Subir Archivos con Curl
Escalada de Privilegios en Windows con el proceso Spoolsv
Funcionamiento de SQL Injection Explicada desde MySQL
CÓMO EVITAR SQL INJECTION
MD5SUM - Generar Hash md5 de un Archivo
Virtual Hosting
MÁQUINA HORIZONTALL (Vulnerabilidad en strapi, buscar directorios, versión de scrapy y explotar exploit con python - Vulnerabilidad pkexec para escalar privilegios)
Ejecución Remota de Comandos en Petición web
Ejecución Remota de Comandos en Formulario de Email

VERSIÓN 0.6

Cómo usar smbclient
Cómo usar smbmap
Escaneos silenciosos con nmap
MAQUINA POSTMAN
Acceder id_rsa para iniciar sesión por SSH a la máquina
Máquina Doctor hackthebox
Vulnerabilidad Server-Side Template Injection (SSTI)
Esteganografía con Steghide
Máquna sectalks vulnhub
Máquina goodgames hackthebox

VERSION 0.5

Cómo usar nmap para escaneos normales y de vulnerabilidades
Nmap para Windows
Ataques SQL injection de forma manual con burp suite y automático con SQLmap
Utilizar colores en scripts de bash
John The ripper (Cracking de hashes, passwords archivos .zip y .rar)
Actualización máquina armageddon hackthebox
Máquina SecNotes hackthebox
Interceptar las cookies de sesión
Comando test -f en Linux para comprobar la existencia de archivos.
Escalada de Privilegios con Python
Escalada de Privilegios con VIM
MAQUINA WALDO HackTheBox
MAQUINA TRICK HackTheBox
Buscar archivos de los que somos Propietarios y Tengamos Permisos
TCPDUMP - Comprobar conectividad de Trazas ICMP entre equipos
Comando CHOWN en Linux
STDIN - STDOUT - STDERR
PATH DE LINUX - Para que se un comando se ejecute con solo poner el nombre
Herramienta bash para escanear puertos internos de mi propia máquina

VERSIÓN 0.4

Servidor Proxy en Linux - SQUID
Máquina HackTheBox FOREST
Tutorial hacking windows Kerberoasting
Comando lsof para conocer qué servicio ocupa un determinado puerto en Linux.
Crear una herramienta para hacer web scrapping con bash.
Apuntes de varios comandos básicos y útiles de Linux
Expresiones regulares | Comando sed

VERSIÓN 0.3

Creackear hashes con Hashcat
Entornos virtuales de Python
Configuración y uso básico de SQL Server
Kubernetes - Instalación y administración de clusters, nodos y pods.

VERSION 0.2

Más apuntes de la certificacion LPIC
Cómo configurar un servidor DHCP en Linux
Iptables firewall de Linux
Expresiones regulares Python
Cómo cambiar la dirección MAC
Descargar y subir archivos SSH con SCP
Instalación SQL Server
Comando MOUNT para montar y desmontar discos

VERSIÓN 0.1

Nuevos apuntes de certificacion LPIC.
Máquina EMPIRE BREAKOUT de vulnhub.
Atributos, métodos y constructor dentro de la carpeta POO de Python.
Funcionamiento de algunas librerías de Python.
Script de Python para automatizar el movimiento de las imágenes desde el directorio raíz hasta la carpeta images (Módulo OS y shutil)

osobotic / conocimiento_obsidian_lls Goto Github PK