// agentic red team ops
Algunos de mis writeups, blogs y cosas que he hecho. Me gusta romper la IA, las operaciones de red team y la investigación.
Máquina Windows AD «Sequel» (EscapeTwo) de HackTheBox: de un xlsx corrupto con credenciales a MSSQL y C2 con Sliver, escalando vía ADCS (ESC) con Certipy hasta Administrator.
Máquina Windows AD «Cicada» de HackTheBox: de null session y SMB a credenciales por spraying, y root abusando de SeBackupPrivilege para volcar SAM/SYSTEM.
Grandma es una máquina clasificada como 'Difícil' en la plataforma Dockerlabs, donde se practica intensamente el pivoting y el uso de herramientas como socat y chisel.
This very easy machine required performing fuzzing to find hidden directories and obtain a user. Then, we used Hydra to brute force and get the SSH credentials. Finally, to escalate to root, we used the vim binary which had sudo permissions.