MFA fatigue (spam de push): con una contraseña válida ya obtenida (filtrada, comprada, phisheada), el atacante dispara múltiples solicitudes de aprobación push seguidas, apostando a que la víctima apruebe una por cansancio, confusión, o para que dejen de sonarle el teléfono. No explota ningún...
Al documentar, clasifica en tres niveles: Explotable directamente: permite downgrade, descifrado pasivo, o bypass de autenticación. Incluye: SSLv3 (POODLE), TLS 1.0 (BEAST solo si hay CBC + browser antiguo), TLS_RSA key exchange (sin forward secrecy), export ciphers (FREAK), RC4 (Bar Mitzvah),...
Cualquier script de terceros cargado directamente (<script src="https://terceros.com/...">) se ejecuta con el mismo origen y los mismos privilegios que el sitio propio — puede leer formularios, cookies (si no son HttpOnly), y modificar el DOM de la página de pago/login sin que el dueño del sitio...
Un SSRF on-premise filtra lo que el servidor puede leer (archivos internos, servicios en la red interna). Un SSRF en un entorno cloud puede filtrar directamente las CREDENCIALES del rol IAM/de identidad administrada asociado a esa instancia — sin necesitar ningún otro paso, el atacante termina...
Antes de disparar payloads pesados, valida el parámetro y el DBMS con el mínimo ruido posible:
Un wrapper de base de datos casero (no un ORM, no PDO con prepared statements) con una función "conveniente" tipo:
Todos los ataques de esta cheatsheet requieren estar en el mismo segmento L2 (misma VLAN/broadcast domain) que la víctima. ARP y DHCP son protocolos de broadcast; si estás en otra VLAN, los switches segmentan el tráfico y no verás las respuestas. Excepciones: si el tráfico pasa por un router que...
Un pipeline de CI/CD típicamente tiene: credenciales de despliegue a producción, llaves de firma de artefactos, tokens de acceso a repos privados, y a veces acceso directo a infraestructura cloud — todo concentrado en un solo lugar que además ejecuta código de terceros (dependencias, Actions,...
Session Fixation: el atacante impone un ID de sesión conocido a la víctima (antes de que autentique) y espera a que la víctima inicie sesión con ese ID. Causa raíz: el servidor no regenera el SID tras el login exitoso. Remediación: regenerar el token en cada cambio de privilegio (login,...
Un front controller PHP (server.php/index.php) de una intranet despachaba TODAS las peticiones POST a través de un patrón de "invocar la función que diga el cliente":
Adversary-in-the-Middle (AiTM) es un proxy que se sienta ENTRE la víctima y el sitio real durante todo el flujo de login — la víctima interactúa con lo que cree que es el sitio legítimo (incluso completando MFA con una llave física real), mientras el proxy retransmite cada paso al sitio real y...
WPA3-Personal usa SAE (Dragonfly), no hay handshake 4-way clásico. No se captura con airodump-ng. Vulnerabilidades conocidas: Ataque Drown-by-Design (CVE-2019-9494) y Downgrade a WPA2 (si el AP permite). En la práctica: si el AP soporta WPA3 y WPA2, degrada al cliente a WPA2 con un deauth y...
Requiere mismo número de columnas y tipos compatibles. Orden de descubrimiento:
Metadata: /.well-known/openid-configuration, /.well-known/oauth-authorization-server → grant_types, scopes, endpoints, jwks_uri. Leerlo SIEMPRE primero (delata grants asimétricos y scopes admin). Identificar flujo: authorization code (+PKCE), implicit (legacy), client_credentials, password...
Filtra por severidad: critical, high, medium, low, info. Combinable con -tags y -exclude-tags.
Barrido inicial sin tocar puertos, ideal para mapear la superficie antes de escanear:
Un flujo de compra de documentos/plantillas premium calculaba el total de la orden en el backend, pero un camino de lógica de "membresía"/"descuento" se activaba indebidamente y dejaba el total en $0 — y el endpoint de pago aceptaba completar la orden con total $0 sin pasar por ninguna pasarela...
Usar siempre un entorno Python con impacket actualizado (pipx install impacket o venv). Los scripts legacy en examples/ requieren la misma versión del repo. NetExec (nxc) reemplazó a CrackMapExec: pipx install netexec. El binario es nxc. Si hay restricciones de firewall/AV, priorizar wmiexec.py...
Hydra usa -l para usuario único, -L para diccionario de usuarios, -p para password única, -P para diccionario de passwords. El puerto se especifica con -s si no es el default. La velocidad se controla con -t (tareas paralelas) y -w (timeout en segundos). Siempre usa -f para detener al primer...
Antes de lanzar cualquier payload, mapea la arquitectura: identifica proxies, balanceadores y servidores (headers Via, X-Forwarded-For, Server, diferencias en manejo de timeout). NUNCA uses un payload agresivo contra un host en producción directamente sin confirmar el comportamiento con...