Eu sou o Jean Romero (vulgo Heretek), Analista SOC nível 2 com OSCP+ indo de vez pra segurança ofensiva. Quebro boxes em toda hora que não tô no trabalho.
Aqui é onde eu documento o que aprendo: as boxes que eu rooto, as técnicas que eu pego, os erros que eu cometo, e a metodologia que me levou até o OSCP+.
Security+ | CEH | eJPT | eCPPT | OSCP+ ✅ Junho 2026 | 49+ boxes rootadas
Box AD assumed breach. Abuso de WriteOwner num grupo, double shadow credentials chain, e abuso de certificado ADCS ESC9 até Domain Admin.
Minha primeira box AD. Null session no SMB -> senha GPP no SYSVOL -> Kerberoasting do Administrator -> Domain Admin.
Box AD Hard. AS-REP Roasting -> BloodHound -> ForceChangePassword -> lsass.DMP -> SeBackupPrivilege -> VSS snapshot -> NTDS.dit -> Domain Admin.
Segunda box AD. AS-REP Roasting sem creds, caminho de ataque no BloodHound por 5 grupos nested, ACL abuse até DCSync.
Box Active Directory — password spraying -> extração de credenciais do Azure AD Connect -> Domain Admin.
Acesso guest no SMB -> macro Excel com creds MSSQL -> roubo de hash via Responder com xp_dirtree -> xp_cmdshell -> reverse shell.
Box Proving Grounds — FTP anônimo, SmarterMail numa porta estranha, .NET deserialization RCE direto pra SYSTEM. Sem privesc necessário.