Ghost Academy
💀 MÓDULO #05 — GHOSTLABS

💀 GhostLabs: Explotación Controlada

“Despliega. Rompe. Aprende. Repite — laboratorios Docker vulnerables diseñados para que practiques intrusión real en entorno local, seguro y aislado.”
ROOT!
🐳 Entornos de Explotación Docker

GhostLabs es una colección de entornos vulnerables empaquetados en contenedores Docker, diseñados para que practiques técnicas de intrusión y explotación en un entorno local, seguro y aislado.


Cada laboratorio incluye todo lo necesario: el archivo Dockerfile para entender la construcción del entorno, el script de despliegue automático startlab.sh y un Writeup detallado que te servirá de guía si te quedas atascado o para comparar tus métodos con la solución propuesta.


Aquí no solo disparas herramientas — aquí diseccionas vulnerabilidades reales desde el código hasta el compromiso total.

GhostLabs illustration
👻 Contenedor activo — GhostLabs{r00t}
ghostlabs — startlab.sh — bash
# ══════════════════════════════════════════════════
# INICIO RÁPIDO — Cómo desplegar un GhostLab
# ══════════════════════════════════════════════════
01 Descarga el laboratorio que desees practicar — obtendrás un archivo .rar con el Dockerfile y el script de despliegue.
02 Descomprime y ejecuta el script de inicio. El script construye la imagen Docker automáticamente, levanta el contenedor y te muestra la IP del laboratorio:
$ ./startlab.sh
03 Investiga el entorno y busca tu vector de entrada. Reconocimiento, enumeración, explotación — el camino es tuyo. La flag tiene formato GhostLabs{"Ellipsis"}
04 Consulta el Writeup en HTML o Markdown cuando hayas completado el reto (o si necesitas una pista estratégica). Analiza los vectores alternativos y optimiza tu metodología.
[✓] Laboratorio desplegado correctamente.
[*] Presiona Ctrl+C para eliminar el laboratorio cuando termines.

🧪 Los 12 Laboratorios — Ordenados por Dificultad
Dificultad: Fácil Media Media-Alta Difícil Alta
👻 SUID 2 pts
★★★★★★★★
Fácil
👻 Argument 3 pts
★★★★★★★★
Media
👻 Coldboot 3 pts
★★★★★★★★
Media
👻 Timestamp 3 pts
★★★★★★★★
Media
👻 Timing Attack 3 pts
★★★★★★★★
Media
👻 WordPress 3 pts
★★★★★★★★
Media
👻 ExDNS 4 pts
★★★★★★★★
Media-Alta
👻 TOCTOU 4 pts
★★★★★★★★
Media-Alta
👻 Anonymous 4 pts
★★★★★★★★
Difícil
👻 Inclusion 4 pts
★★★★★★★★
Difícil
👻 Anti-Reversing 5 pts
★★★★★★★★
Alta
👻 Diversión con Banderas 10 flags
★★★★★★★★
Alta