pregunta: como saco una shell reversa desde bash

espera:
bash -i
/dev/tcp
reverse
nc


pregunta: generar un payload de reverse shell con msfvenom

espera: msfvenom -p lhost payload


pregunta: estabilizar una shell tty para que funcione bien

espera:
python
pty
stty
script /dev/null


pregunta: bypass de login por inyeccion sql

espera:
or '1'='1
or 1=1
-- -
union select


pregunta: detectar sql injection a ciegas basada en tiempo

espera: sleep waitfor time-based benchmark


pregunta: explotar un local file inclusion para conseguir rce


pregunta: probar server side template injection

espera: ssti {{7*7 jinja ${ twig


pregunta: payload basico de xss para robar cookie

espera: <script document.cookie onerror alert(


pregunta: inyeccion de comandos en un parametro web

espera:
command injection
;
|
$(
`
&&


pregunta: saltarme un filtro de subida de ficheros

espera:
file upload
magic bytes
.phtml
content-type
double extension


pregunta: descubrir directorios y ficheros ocultos en una web

espera: gobuster ffuf feroxbuster dirb wordlist


pregunta: escaneo de puertos y servicios con nmap

espera: nmap -sv -sc -p- -a


pregunta: como paso de usuario normal a root en linux

espera:
privesc
sudo -l
suid
linpeas
gtfobins


pregunta: escalada de privilegios en windows

espera: winpeas privesc seimpersonate potato token


pregunta: ataque dcsync para sacar hashes del dominio

espera: dcsync secretsdump mimikatz lsadump


pregunta: pass the hash para autenticarme sin la contrasena

espera:
pass-the-hash
pass the hash
-hashes
ntlm
pth


pregunta: kerberoasting para sacar tickets de servicio

espera: kerberoast getuserspns spn ticket


pregunta: usar bloodhound para mapear el active directory

espera: bloodhound sharphound neo4j collector


pregunta: dumpear credenciales de memoria con mimikatz

espera: mimikatz sekurlsa logonpasswords lsass


pregunta: usar impacket para ejecutar comandos remotos

espera: impacket psexec wmiexec smbexec


pregunta: crackear un hash con john the ripper

espera: john --wordlist rockyou --format


pregunta: crackear hashes con hashcat

espera: hashcat -m rockyou -a


pregunta: ataque de fuerza bruta a un login ssh

espera: hydra medusa -l -p ssh


pregunta: transferir un fichero a la maquina victima

espera: scp http.server certutil wget curl impacket-smbserver


pregunta: montar un tunel para pivotar en la red interna

espera:
chisel
ligolo
ssh -l
proxychains
socks


pregunta: pivoting con ssh port forwarding

espera:
ssh -l
ssh -r
-d
port forward
dynamic


pregunta: usar metasploit para explotar un servicio

espera:
metasploit
msfconsole
use exploit
set rhost


pregunta: escanear vulnerabilidades web con nuclei

espera: nuclei -t template -u


pregunta: escanear un wordpress en busca de fallos

espera: wpscan --enumerate --url plugin


pregunta: buscar exploits publicos de un servicio

espera: searchsploit exploit-db exploitdb


pregunta: evadir un antivirus o edr al ejecutar payload

espera:
av evasion
amsi
bypass
obfusc
edr


pregunta: hacer un buffer overflow clasico

espera:
buffer overflow
eip
pattern_create
badchars
jmp esp


pregunta: filtrado de salida y como saltarmelo

espera: egress filtering puerto 443 outbound


pregunta: enumerar usuarios y recursos de un active directory

espera:
enum
ldap
rpcclient
net user
adperti


pregunta: atacar autenticacion con credenciales por defecto

espera: authentication default brute credential login


pregunta: descubrir contenido con fuzzing de parametros

espera:
ffuf
fuzz
content discovery
wordlist


pregunta: usar burp repeater e intruder para probar peticiones

espera: burp repeater intruder proxy


pregunta: escaneo de red para descubrir hosts vivos

espera:
nmap
-sn
ping sweep
netdiscover
arp


pregunta: conseguir persistencia tras comprometer una maquina

espera:
persistenc
cron
scheduled task
backdoor
registry


pregunta: como escaneo redes wifi y capturo handshakes

espera: airodump aircrack handshake wpa airgeddon


pregunta: usar crackmapexec para barrer una red windows

espera: crackmapexec cme smb --shares spray


pregunta: leer un hash ntlm y reutilizarlo por la red

espera: ntlm hash relay responder ntlmrelayx


pregunta: alternativa self-hosted a google analytics

espera: analytic plausible matomo goatcounter


pregunta: servidor multimedia para ver peliculas en casa

espera: jellyfin plex streaming media


pregunta: gestor de contraseñas autoalojado

espera: password vaultwarden bitwarden contrasen


pregunta: herramienta de linea de comandos para procesar json

espera: jq jp fx json


pregunta: monitorizar los recursos del sistema en linux

espera: htop netdata monitor glances


pregunta: framework de plugins para la shell zsh

espera: zsh oh-my-zsh prezto shell


pregunta: agente de inteligencia artificial para pentesting automatico

espera: strix pentest vulnerab


pregunta: software para grabar y mezclar audio multipista

espera: ardour audio


pregunta: herramienta para automatizar el hogar domotica

espera: home iot domot assistant


pregunta: distribucion de linux para privacidad

espera: tails privac linux


pregunta: escaner de vulnerabilidades web

espera: nuclei nikto sqlmap scanner vulnerab