GhostOffensive
Curso práctico de pentesting ofensivo, desde el reconocimiento hasta la máquina completa. Cada módulo combina teoría, un laboratorio Docker que descargas y practicas en tu equipo, y una solución paso a paso para cuando termines.
Cómo trabajar cada módulo: lee el capítulo, descarga el ZIP del laboratorio, descomprímelo, lee su
LEEME.md y lanza startlab.sh. Necesitas Docker y una distribución tipo Kali.- 01Metodología y ética del pentestingDisponible
- 02Preparación del entorno (Kali, WSL, Docker)Disponible
- 03Recopilación de informaciónDisponible
- 04Escaneo y enumeración de vulnerabilidadesDisponible
- 05Fundamentos de ataques webDisponible
- 06Ataques web comunes (LFI, subida de ficheros, inyección de comandos)Disponible
- 07Inyección SQLDisponible
- 08Ataques del lado clienteDisponible
- 09Búsqueda de exploits públicosDisponible
- 10Adaptar y corregir exploitsDisponible
- 11Evasión de antivirusDisponible
- 12Ataques a contraseñasDisponible
- 13Escalada de privilegios en WindowsDisponible
- 14Escalada de privilegios en LinuxDisponible
- 15Redirección de puertos y túneles SSHDisponible
- 16Túneles a través de DPIDisponible
- 17Metasploit FrameworkDisponible
- 18Active Directory: enumeración y autenticaciónDisponible
- 19Movimiento lateral en AD y ataques a AWSDisponible
- 20Máquina completa, informe final y simulacroDisponible