7e06ce46cf
El repo trae ahora ~73 docs de metodologia de pentesting (estilo OSCP, scrubeados de datos personales) que indexa.py indexa: un clon recien hecho ya sabe de enumeracion, explotacion web, shells, privesc, Active Directory, cracking... con los comandos, sin ningun dato privado. docs/rag.md lo refleja.
19 lines
911 B
Markdown
19 lines
911 B
Markdown
# Gestión del tiempo
|
|
|
|
> 24h ≠ 24h. **Duermes 6h. Comes. Te duchas.** El cerebro fresco resuelve; el cansado entra en rabbit-holes.
|
|
|
|
## Reglas
|
|
- **1.5h sin progreso = cambia de máquina.** Cierra, vuelve más tarde con cabeza fresca.
|
|
- Empieza por el **set de AD** (40 pts) con tiempo → ver Estructura del examen.
|
|
- Saca **todos los `user`** antes de pelear un root concreto.
|
|
- Vigila el Egress filtering pronto: descubrir tarde que un puerto está bloqueado cuesta horas.
|
|
|
|
## Documentación en vivo
|
|
- Captura **TODO** mientras lo haces (Flameshot/Greenshot), **no al final** — al final no recuerdas el comando exacto.
|
|
- Cada flag con hostname visible. Ver Reporte OSCP.
|
|
|
|
## Anti rabbit-hole
|
|
- Enumeración exhaustiva primero, luego un vector a la vez → Trampas de enumeración.
|
|
- Si un vector "tiene que funcionar" y llevas 1h, probablemente es un señuelo.
|
|
|
|
Relacionado: Metodología OSCP · OSCP MOC
|