Writeups y notas de briancgx — AI Security Researcher @ Straiker y Red Team Operator. Máquinas, hacking práctico y seguridad de sistemas agénticos.https://briancgx.meeshttps://briancgx.me/writeups/htb-escapetwohttps://briancgx.me/writeups/htb-escapetwoMáquina Windows AD «Sequel» (EscapeTwo) de HackTheBox: de un xlsx corrupto con credenciales a MSSQL y C2 con Sliver, escalando vía ADCS (ESC) con Certipy hasta Administrator.Sat, 25 Oct 2025 00:00:00 GMThtbmediumactive-directorymssqlsliverc2adcscertipybloodhoundpriveschttps://briancgx.me/writeups/htb-cicadahttps://briancgx.me/writeups/htb-cicadaMáquina Windows AD «Cicada» de HackTheBox: de null session y SMB a credenciales por spraying, y root abusando de SeBackupPrivilege para volcar SAM/SYSTEM.Thu, 23 Oct 2025 00:00:00 GMThtbeasyactive-directorysmbpassword-sprayingwinrmsebackupprivilegepass-the-hashpriveschttps://briancgx.me/writeups/dockerlabs-writeup-grandmahttps://briancgx.me/writeups/dockerlabs-writeup-grandmaGrandma es una máquina clasificada como 'Difícil' en la plataforma Dockerlabs, donde se practica intensamente el pivoting y el uso de herramientas como socat y chisel.Sat, 17 Aug 2024 00:00:00 GMTdockerlabshardlinuxpivotingtunnelinglfircehttps://briancgx.me/writeups/dockerlabs-writeup-trusthttps://briancgx.me/writeups/dockerlabs-writeup-trustThis very easy machine required performing fuzzing to find hidden directories and obtain a user. Then, we used Hydra to brute force and get the SSH credentials. Finally, to escalate to root, we used the vim binary which had sudo permissions.Sat, 22 Jun 2024 00:00:00 GMTdockerlabseasylinuxbruteforceprivescweb