Loading repository data…
cayu / repository
Offensive-Security-Cayuqueo
Scripts usados en mi formación de Offensive Security por medio de la suscripción Learn Unlimited
#hacking#penetration-testing
Live repository statistics
★ 16Stars
⑂ 1Forks
◯ 0Open issues
◉ 16Watchers
README preview
Offensive Security
Voy a ir marcando los challenges :x: :heavy_check_mark: a medida los vaya realizando.
Recursos Oficiales
- Offensive Security Community portal
- Offensive Security Forums
- Offensive Security Rainbow Cracker
- METASPLOIT UNLEASHED – FREE ETHICAL HACKING COURSE
Toma de notas
Al comenzar mi primer laboratorio de OSCP y mi primer intento de examen, lo que hice primero fue leer el manual provisto. Como punto mas impoartente fue definir una aplicación para toma de notas rápidas. Por recomendación de grupos y fotos utilicé Cherrytree para la toma de notas, con estas plantillas fantásticas :
- https://411hall.github.io/assets/files/CTF_template.ctb
- https://github.com/unmeg/hax/blob/master/BOX-SKELETON.ctb
También estuve realizando modificaciones al script cherrycon.py que viene del proyecto AutoRecon-OSCP que me ayudó mucho a documentar.
Para la primer edición de mi OSCP utilicé estas plantillas, que me ayudaron mucho tanto para el LAB como para el examen y me dieron una muy buena orientación de como debería presentar el reporte.
Al iniciar mi segundo laboratorio para prepararme a dar el nuevo intento de examen y por ver la recomendación en Twitter de @TJ_Null, decidí comenzar a utilizar Joplin. Al principio no me agradó visualmente la aplicación, pero mas por costumbre que por otra cosa, pero esta muy buena. Además el usuario @TJ_Null publicó una plantilla muy buena en su repositorio, la cual modifiqué para mis necesidades.
Este mismo template, nos ayuda para la etapa de reporte y se puede exportar automáticamente a PDF, lo que nos resta un gran trabajo. Además Joplin soporta syntaxis Markdown, lo cual es mucho más dinámico y a su vez al mismo tiempo que vamos editando tenemos una vista de impresión.
Para generar las tablas de reconocimiento utilicé nmap2md, tomanba la salida full scan de AutoRecon-OSCP y copiaba y pegaba.
Finalmente a Septiembre de 2020, volví a utilizar Cherrytree y arme un template personalizado basado en todos los otros templates, el mismo se encuentra en "Phases/Phase 5 - Documentation"
Detalles del examen
Debido a las restrincciones en el examen, para esta segunda etapa del OSCP, voy a centrarme a programar mas scripts y utilizar herramientas manuales.
Donde busqué info
Uso del día a día
- https://guide.offsecnewbie.com/kali-configuration/terminator-shortcuts
- https://www.atareao.es/software/utilidades/terminator-un-meta-terminal-ubuntu/
- https://ohmyz.sh/
- https://github.com/saberzaid/SecLists
Report
- OSCP Exam Report Template in Markdown - No esta actualizado a la edición 2020
- Project TJ-JPT - Es el template mas oficial por decirle de alguna forma
- OSCP Report Templates - Muy bueno, en formato Word, si no te das maña con un gestor de notas va
Aplicaciones Web
BoF
- UDEMY : Introduction to Exploit Development (Buffer Overflows)
- UDEMY : Ethical Hacking, Penetration Testing: Buffer Overflow
- UDEMY : Immunity Debugger for Exploit Devs - YCSC Lab Essentials
- Buffer Overflow Tutorial
- Don't let buffer overflows overflow your mind
- do stack bufferoverflow good
- Rowbot's PenTest Notes - Buffer Overflow
- Buffer Overflow en Windows 32 bits - Desarrollo de un exploit con MiniShare 1.4.1
- Desarrollo de Exploits
- HackemCON: Hacking con Buffer Overflow (OSCP Style)
- Buffer Overflow attack | https://github.com/Derick8/bufferoverflow_attack
- The Cyber Mentor - Buffer Overflows Made Easy
- The Basics of Exploit Development 1: Win32 Buffer Overflows
- Buffer Overflows para Iniciantes
- Ekoparty #UniTalks Perú | Erick Olortegui: Init 1 - Buffer Overflow
- Julio Ureña Stach Buffer Overflow - https://www.youtube.com/watch?v=7KZ5LCFr6Sw |
Vulnserver
- Vulnserver
- Step-By-Step VulnServer buffer overflow
- Vulnserver Exploiting GMON with SEH Overwrite
- Walkthrough: SEH-Based Stack Overflow Exploit on Windows Server 2008
- Vulnserver GMON Command Walkthrough
- Vulnserver TRUN Command Walkthrough
- Video 3 - Exploit Remoto - vulnserver
- Vulnserver Buffer Overflow Exploit Development with Kali Linux
- VULNSERVER Exploit: HTER w/ Assembly & Shellcode
- SmashTheTux VulnHub Writeup
- Exploiting "Vulnerable Server" for Windows 7
Aplicaciones conocidas
PowerShell
- https://github.com/PowerShellMafia/PowerSploit
- https://www.offensive-security.com/offsec/kali-linux-powershell-pentesting/
Escalamiento
- Windows / Linux Local Privilege Escalation Workshop
- PEASS - Privilege Escalation Awesome Scripts SUITE
- Windows - Privilege Escalation
Linux
- https://github.com/diego-treitos/linux-smart-enumeration
- https://payatu.com/guide-linux-privilege-escalation
- https://blog.g0tmi1k.com/2011/08/basic-linux-privilege-escalation/
Windows
Reviews y notas
- https://www.netsecfocus.com/oscp/2019/03/29/The_Journey_to_Try_Harder-_TJNulls_Preparation_Guide_for_PWK_OSCP.html
- https://atom.hackstreetboys.ph/hacking-oscp/
- https://hmxsecurity.com/2020/05/25/my-oscp-journey/
- https://medium.com/@wisdomgoody/review-oscp-path-tryhackme-e846c01ce47
- https://github.com/anandkumar11u/OSCP-60days
- https://oscp.infosecsanyam.in/
- Hack The Box OSCP Preparation
- http://sejalivre.org/OSCP/index.html
- OSCP - Personal Notes
- Preparación para el OSCP (by s4vitar)
LABS ONLINE
Solo voy a poner las máquinas y challenges que me parecion interesantes y relacionados al OSCP, aunque sea de forma indirecta.