Soy Jean Romero (alias Heretek), SOC Analyst nivel 2 con OSCP+ metiéndome de lleno en la seguridad ofensiva. Rompo boxes cada hora que no estoy en el trabajo.
Acá es donde documento lo que aprendo: las boxes que rooteo, las técnicas que voy agarrando, los errores que cometo, y la metodología que me llevó hasta el OSCP+.
Security+ | CEH | eJPT | eCPPT | OSCP+ ✅ Junio 2026 | 49+ boxes rooteadas
Box AD con assumed breach. WriteOwner abuse en un grupo, doble cadena de shadow credentials, y ADCS ESC9 certificate abuse hasta Domain Admin.
Mi primera box de AD. Null session en SMB → GPP password en SYSVOL → Kerberoasting al Administrator → Domain Admin.
Box AD difícil. AS-REP Roasting → BloodHound → ForceChangePassword → lsass.DMP → SeBackupPrivilege → VSS snapshot → NTDS.dit → Domain Admin.
Segunda box de AD. AS-REP Roasting sin creds, ruta de ataque en BloodHound a través de 5 grupos anidados, ACL abuse hasta DCSync.
Box de Active Directory — password spraying → extracción de credenciales de Azure AD Connect → Domain Admin.
SMB guest access → macro de Excel con creds de MSSQL → Responder hash steal via xp_dirtree → xp_cmdshell → reverse shell.
Box de Proving Grounds — FTP anónimo, SmarterMail en un puerto raro, .NET deserialization RCE directo a SYSTEM. Sin privesc necesario.