Domain Security

HTB: Certified · de WriteOwner a Domain Admin encadenando ACLs, Shadow Credentials y ESC9

Sat, 12 Sep 2026 00:00:00 +0000

Una máquina de brecha asumida donde no hay ni una sola vulnerabilidad de software: el dominio entero cae por cinco permisos mal delegados y una plantilla de certificado a la que le falta una extensión de seguridad, encadenados hasta convertir a un usuario de a pie en Administrator del dominio.

HTB: Cascade · de un volcado LDAP anónimo a Domain Admin vía la papelera de reciclaje de AD

Fri, 11 Sep 2026 00:00:00 +0000

Un Controlador de Dominio Windows retirado de dificultad media donde un atributo LDAP no estándar filtra una credencial funcional a cualquiera sin autenticar, y el rastro que sigue a través de una configuración de VNC y una herramienta de auditoría casera termina con una cuenta de administrador equivalente eliminada pero aún viva en la papelera de reciclaje de AD.

HTB: Previse · de un redirect de PHP roto a root vía inyección de comandos

Fri, 11 Sep 2026 00:00:00 +0000

Una máquina Linux retirada de dificultad fácil construida enteramente sobre un mal hábito de PHP: falta un exit() tras un redirect de login, lo que permite crear una cuenta sin autenticación; el código fuente recuperado de un backup expuesto revela una inyección de comandos de manual, y un script de sudo que llama a gzip sin ruta absoluta entrega el root.

HTB: Monteverde · de credenciales de Azure AD Connect filtradas a Domain Admin

Thu, 10 Sep 2026 00:00:00 +0000

Un Controlador de Dominio Windows retirado de dificultad media, construido sobre una mala configuración real: una credencial de sincronización de Azure AD filtrada en una carpeta de usuario da acceso inicial, y una instalación local de Azure AD Connect resulta guardar la contraseña del Administrator del dominio en una base de datos local descifrable.

HTB: Resolute · de RPC anónimo a Domain Admin vía DnsAdmins

Thu, 10 Sep 2026 00:00:00 +0000

Una máquina Windows retirada de dificultad media que encadena las cuatro formas más comunes en que fugan los Active Directory reales: enumeración RPC anónima, una contraseña en la descripción de un usuario, reutilización de credenciales y una contraseña en texto plano en un transcript de PowerShell, terminando en una shell SYSTEM a través del grupo DnsAdmins.

HTB: Sauna · de AS-REP Roasting a DCSync partiendo de una web

Thu, 10 Sep 2026 00:00:00 +0000

Una máquina Windows retirada de dificultad fácil donde toda la cadena nace de la web corporativa: los nombres de los empleados se convierten en usuarios, una cuenta tiene desactivada la preautenticación de Kerberos, y una contraseña de autologon guardada en el registro lleva a un DCSync y al compromiso total del dominio.

Aviso legal y privacidad

Mon, 01 Jan 0001 00:00:00 +0000

Titular del sitio

Este sitio web pertenece a Álvaro Irún, que lo publica y lo mantiene a título personal desde España.

Contacto

Mon, 01 Jan 0001 00:00:00 +0000

Escribir a domsec@keemail.me LinkedIn GitHub

Qué contarme

No hace falta que sepas lo que necesitas, para eso estoy yo. Con esto me hago una idea bastante buena en el primer correo:

A qué se dedica el negocio y cuánta gente trabaja con equipos informáticos.
Qué tienes montado, aunque sea a grandes rasgos: si hay servidores propios, dominio Windows, varias sedes, TPV, cámaras, WiFi de invitados.
Qué te preocupa en concreto, o si es más bien una revisión general porque nunca se ha hecho.
Si hay alguna fecha o limitación, por ejemplo que no se pueda tocar nada en temporada alta.

Respondo en un par de días laborables. Si veo que lo que necesitas no es lo que yo hago, te lo digo y, si conozco a alguien más adecuado, te lo indico.

Portfolio

Mon, 01 Jan 0001 00:00:00 +0000

Writeups de intrusión

Resoluciones completas de máquinas retiradas de Hack The Box, de principio a fin: reconocimiento, acceso inicial, movimiento lateral y escalada hasta el control total. Incluyen los comandos, el razonamiento detrás de cada decisión y los intentos que no funcionaron, que suelen ser la parte más útil.

La mayoría son entornos Windows con Active Directory, que es donde estoy centrando mi especialización, y hay también máquinas Linux.

HTB: Certified · de WriteOwner a Domain Admin encadenando ACLs, Shadow Credentials y ESC9
hacktheboxactive-directorywindowsadcsescalada-privilegioscertipybloodhound 12 Sep 2026
HTB: Cascade · de un volcado LDAP anónimo a Domain Admin vía la papelera de reciclaje de AD
hacktheboxactive-directorywindowsescalada-privilegiosingenieria-inversavnc 11 Sep 2026
HTB: Previse · de un redirect de PHP roto a root vía inyección de comandos
hacktheboxlinuxwebescalada-privilegiosinyeccion-comandoscontrol-acceso-roto 11 Sep 2026
HTB: Monteverde · de credenciales de Azure AD Connect filtradas a Domain Admin
hacktheboxactive-directorywindowsescalada-privilegiosazure-ad-connectpassword-spraying 10 Sep 2026
HTB: Resolute · de RPC anónimo a Domain Admin vía DnsAdmins
hacktheboxactive-directorywindowsescalada-privilegiosdnsadmins 10 Sep 2026

Ver todos los writeups

Servicios

Mon, 01 Jan 0001 00:00:00 +0000

Auditoría de seguridad para pymes

El encargo más completo y el punto de partida natural si nunca has pasado por una revisión de seguridad. Combina pruebas ofensivas reales con una revisión defensiva de la configuración, porque cada una ve cosas que la otra no.

Metodología en dos frentes

Frente ofensivo, de caja negra. Empiezo sin información previa sobre tu infraestructura y simulo posiciones de atacante concretas, no genéricas: alguien conectado a la red WiFi de invitados, un equipo de oficina que ha sido comprometido, o alguien que desde internet solo ve lo que expones al exterior. Desde cada una de esas posiciones intento avanzar tanto como pueda y documento el camino exacto.

Sobre mí

Mon, 01 Jan 0001 00:00:00 +0000

Cómo llegué aquí

No vengo de una carrera de informática ni de un máster. Llegué a la ciberseguridad por el camino largo, que es el de romper cosas en casa, entender por qué se han roto y volver a montarlas mejor. Todo lo que sé lo he aprendido leyendo documentación, montando laboratorios y equivocándome bastantes veces en privado antes de tocar nada importante.

Ser autodidacta tiene un problema evidente: nadie firma un papel diciendo que sabes hacer algo. La respuesta que he encontrado es publicar el trabajo. Si alguien quiere saber si sé moverme dentro de un dominio Windows, no tiene que creerme, puede leer un writeup completo y juzgar por su cuenta.