El repo trae ahora ~73 docs de metodologia de pentesting (estilo OSCP, scrubeados de datos personales) que indexa.py indexa: un clon recien hecho ya sabe de enumeracion, explotacion web, shells, privesc, Active Directory, cracking... con los comandos, sin ningun dato privado. docs/rag.md lo refleja.
911 B
911 B
Gestión del tiempo
24h ≠ 24h. Duermes 6h. Comes. Te duchas. El cerebro fresco resuelve; el cansado entra en rabbit-holes.
Reglas
- 1.5h sin progreso = cambia de máquina. Cierra, vuelve más tarde con cabeza fresca.
- Empieza por el set de AD (40 pts) con tiempo → ver Estructura del examen.
- Saca todos los
userantes de pelear un root concreto. - Vigila el Egress filtering pronto: descubrir tarde que un puerto está bloqueado cuesta horas.
Documentación en vivo
- Captura TODO mientras lo haces (Flameshot/Greenshot), no al final — al final no recuerdas el comando exacto.
- Cada flag con hostname visible. Ver Reporte OSCP.
Anti rabbit-hole
- Enumeración exhaustiva primero, luego un vector a la vez → Trampas de enumeración.
- Si un vector "tiene que funcionar" y llevas 1h, probablemente es un señuelo.
Relacionado: Metodología OSCP · OSCP MOC