Soy Jean Romero (alias Heretek), Cyber Field Engineer en Pentera con OSCP+. Di el salto del SOC a la seguridad ofensiva, y sigo rompiendo boxes cada hora que no estoy en el trabajo.
Acá es donde documento lo que aprendo: las boxes que rooteo, las técnicas que voy agarrando, los errores que cometo, y la metodología que me llevó hasta el OSCP+.
Security+ | CEH | eJPT | eCPPT | OSCP+ ✅ Junio 2026 | 49+ boxes rooteadas
Ayer fue mi primer día como Cyber Field Engineer en Pentera. De googlear ‘qué es una dirección IP’ a que me paguen por hacer ofensiva: cada post de Trayectoria de este blog venía apuntando a este.
Obtuve el OSCP+ el 18 de junio de 2026. Sin spoilers del examen — solo la preparación, la grind, y lo que de verdad funcionó para un analista SOC que no hace mucho googleaba ‘qué es una dirección IP’.
Box AD con assumed breach. WriteOwner abuse en un grupo, doble cadena de shadow credentials, y ADCS ESC9 certificate abuse hasta Domain Admin.
Cómo configuro y uso BloodHound CE para enumeración AD — recolección, importación, y encontrar rutas de ataque.
La historia detrás del cambio de carrera. Turnos nocturnos, días de 10 horas en labs, y por qué no voy a parar hasta que el OSCP esté hecho.
Mi primera box de AD. Null session en SMB → GPP password en SYSVOL → Kerberoasting al Administrator → Domain Admin.
Box AD difícil. AS-REP Roasting → BloodHound → ForceChangePassword → lsass.DMP → SeBackupPrivilege → VSS snapshot → NTDS.dit → Domain Admin.
Segunda box de AD. AS-REP Roasting sin creds, ruta de ataque en BloodHound a través de 5 grupos anidados, ACL abuse hasta DCSync.
Box de Active Directory — password spraying → extracción de credenciales de Azure AD Connect → Domain Admin.
SMB guest access → macro de Excel con creds de MSSQL → Responder hash steal via xp_dirtree → xp_cmdshell → reverse shell.