# Network Services Penetration Testing

## Pentesting

- [Inicio](https://pentesting.mrw0l05zyn.cl/master.md)
- [Metodologías y estándares](https://pentesting.mrw0l05zyn.cl/general/metodologias-y-estandares.md)
- [Vulnerabilidades](https://pentesting.mrw0l05zyn.cl/general/vulnerabilidades.md)
- [Bases de datos de vulnerabilidades](https://pentesting.mrw0l05zyn.cl/general/bases-de-datos-de-vulnerabilidades.md)
- [Aplicaciones vulnerables](https://pentesting.mrw0l05zyn.cl/general/aplicaciones-vulnerables.md)
- [Información general](https://pentesting.mrw0l05zyn.cl/reconocimiento-y-recoleccion-de-informacion/informacion-general.md)
- [Información de recursos en Internet](https://pentesting.mrw0l05zyn.cl/reconocimiento-y-recoleccion-de-informacion/informacion-de-recursos-en-internet-whois.md)
- [Direcciones IP y ASN](https://pentesting.mrw0l05zyn.cl/reconocimiento-y-recoleccion-de-informacion/direcciones-ip-y-asn.md)
- [Hosts](https://pentesting.mrw0l05zyn.cl/reconocimiento-y-recoleccion-de-informacion/hosts.md)
- [Domain Name System (DNS)](https://pentesting.mrw0l05zyn.cl/reconocimiento-y-recoleccion-de-informacion/domain-name-system-dns.md): Transferencia de zona 53/TCP y búsqueda de nombre 53/UDP.
- [Sistema operativo](https://pentesting.mrw0l05zyn.cl/reconocimiento-y-recoleccion-de-informacion/identificacion-de-sistema-operativo.md)
- [Google hacking / dorks](https://pentesting.mrw0l05zyn.cl/reconocimiento-y-recoleccion-de-informacion/google-hacking-dorks.md)
- [Buckets](https://pentesting.mrw0l05zyn.cl/reconocimiento-y-recoleccion-de-informacion/buckets.md)
- [Descubrimiento de host](https://pentesting.mrw0l05zyn.cl/escaneo-y-enumeracion/descubrimiento-de-host.md)
- [Sniffing y MitM attack](https://pentesting.mrw0l05zyn.cl/escaneo-y-enumeracion/sniffing-y-mitm-attack.md): Sniffing y MitM attack (Man in the middle attack)
- [Escaneo de puertos](https://pentesting.mrw0l05zyn.cl/escaneo-y-enumeracion/escaneo-de-puertos.md)
- [Identificación de servicios](https://pentesting.mrw0l05zyn.cl/escaneo-y-enumeracion/identificacion-de-servicios.md)
- [Servicios](https://pentesting.mrw0l05zyn.cl/escaneo-y-enumeracion/servicios.md)
- [21/TCP (FTP)](https://pentesting.mrw0l05zyn.cl/escaneo-y-enumeracion/servicios/21-tcp-ftp.md): FTP, File Transfer Protocol.
- [22/TCP (SSH)](https://pentesting.mrw0l05zyn.cl/escaneo-y-enumeracion/servicios/22-tcp-ssh.md): SSH, Secure SHell.
- [25/TCP, 465/TCP, 587/TCP (SMTP/S)](https://pentesting.mrw0l05zyn.cl/escaneo-y-enumeracion/servicios/25-tcp-465-tcp-587-tcp-smtp-s.md): SMTP, Simple Mail Transfer Protocol. SMTPS, Simple Mail Transfer Protocol Secure.
- [80/TCP, 443/TCP (HTTP/S)](https://pentesting.mrw0l05zyn.cl/escaneo-y-enumeracion/servicios/80-tcp-443-tcp-http-s.md): HTTP, Hypertext Transfer Protocol. HTTPS, Hypertext Transfer Protocol Secure.
- [137/UDP, 138/UDP, 139/TCP (NetBIOS)](https://pentesting.mrw0l05zyn.cl/escaneo-y-enumeracion/servicios/137-tcp-137-udp-138-udp-139-tcp-netbios.md): NetBIOS, Network Basic Input/Output System.
- [161/UDP, 162/UDP (SNMP)](https://pentesting.mrw0l05zyn.cl/escaneo-y-enumeracion/servicios/161-udp-162-udp-snmp.md): SNMP, Simple Network Management Protocol.
- [389/TCP/UDP, 636/TCP, 3268/TCP, 3269/TCP (LDAP)](https://pentesting.mrw0l05zyn.cl/escaneo-y-enumeracion/servicios/389-tcp-udp-636-tcp-3268-tcp-3269-tcp-ldap.md): LDAP, Lightweight Directory Access Protocol.
- [445/TCP (SMB)](https://pentesting.mrw0l05zyn.cl/escaneo-y-enumeracion/servicios/445-tcp-smb.md): SMB, Server Message Block.
- [1433/TCP (MSSQL Server)](https://pentesting.mrw0l05zyn.cl/escaneo-y-enumeracion/servicios/1433-tcp-mssql-server.md): Microsoft SQL Server.
- [2049/TCP (NFS)](https://pentesting.mrw0l05zyn.cl/escaneo-y-enumeracion/servicios/2049-tcp-nfs.md): NFS, Network File System.
- [3306/TCP (MySQL)](https://pentesting.mrw0l05zyn.cl/escaneo-y-enumeracion/servicios/3306-tcp-mysql.md)
- [3389/TCP (RDP)](https://pentesting.mrw0l05zyn.cl/escaneo-y-enumeracion/servicios/3389-tcp-rdp.md): RDP, Remote Desktop Protocol.
- [5432/TCP (PostgreSQL)](https://pentesting.mrw0l05zyn.cl/escaneo-y-enumeracion/servicios/5432-tcp-postgresql.md)
- [6379/TCP (Redis)](https://pentesting.mrw0l05zyn.cl/escaneo-y-enumeracion/servicios/6379-tcp-redis.md)
- [27017/TCP (MongoDB)](https://pentesting.mrw0l05zyn.cl/escaneo-y-enumeracion/servicios/27017-tcp-mongodb.md)
- [Herramientas automatizadas](https://pentesting.mrw0l05zyn.cl/escaneo-y-enumeracion/herramientas-automatizadas.md)
- [Ataques de contraseñas](https://pentesting.mrw0l05zyn.cl/explotacion/ataques-de-contrasenas.md)
- [Wordlists y diccionarios](https://pentesting.mrw0l05zyn.cl/explotacion/ataques-de-contrasenas/wordlists-y-diccionarios.md)
- [Fuera de línea (offline)](https://pentesting.mrw0l05zyn.cl/explotacion/ataques-de-contrasenas/fuera-de-linea-offline.md)
- [Archivo passwd y shadow](https://pentesting.mrw0l05zyn.cl/explotacion/ataques-de-contrasenas/fuera-de-linea-offline/archivo-passwd-y-shadow.md)
- [Archivo SAM y SYSTEM](https://pentesting.mrw0l05zyn.cl/explotacion/ataques-de-contrasenas/fuera-de-linea-offline/archivo-sam-y-system.md)
- [Archivos zip](https://pentesting.mrw0l05zyn.cl/explotacion/ataques-de-contrasenas/fuera-de-linea-offline/archivos-zip.md)
- [Hashes](https://pentesting.mrw0l05zyn.cl/explotacion/ataques-de-contrasenas/fuera-de-linea-offline/hashes.md)
- [En línea (online)](https://pentesting.mrw0l05zyn.cl/explotacion/ataques-de-contrasenas/en-linea-online.md)
- [Hash](https://pentesting.mrw0l05zyn.cl/explotacion/ataques-de-contrasenas/en-linea-online/hash.md)
- [21/TCP (FTP)](https://pentesting.mrw0l05zyn.cl/explotacion/ataques-de-contrasenas/en-linea-online/21-tcp-ftp.md): FTP, File Transfer Protocol.
- [22/TCP (SSH)](https://pentesting.mrw0l05zyn.cl/explotacion/ataques-de-contrasenas/en-linea-online/22-tcp-ssh.md): SSH, Secure SHell.
- [23/TCP (Telnet)](https://pentesting.mrw0l05zyn.cl/explotacion/ataques-de-contrasenas/en-linea-online/23-tcp-telnet.md): Telnet, Teletype Network.
- [80/TCP, 443/TCP (HTTP/S)](https://pentesting.mrw0l05zyn.cl/explotacion/ataques-de-contrasenas/en-linea-online/80-tcp-443-tcp-http-s.md): HTTP, Hypertext Transfer Protocol. HTTPS, Hypertext Transfer Protocol Secure.
- [161/UDP, 162/UDP (SNMP)](https://pentesting.mrw0l05zyn.cl/explotacion/ataques-de-contrasenas/en-linea-online/161-udp-162-udp-snmp.md): SNMP, Simple Network Management Protocol.
- [445/TCP (SMB)](https://pentesting.mrw0l05zyn.cl/explotacion/ataques-de-contrasenas/en-linea-online/445-tcp-smb.md): SMB, Server Message Block.
- [3306/TCP (MySQL)](https://pentesting.mrw0l05zyn.cl/explotacion/ataques-de-contrasenas/en-linea-online/3306-tcp-mysql.md)
- [5432/TCP (PostgreSQL)](https://pentesting.mrw0l05zyn.cl/explotacion/ataques-de-contrasenas/en-linea-online/5432-tcp-postgresql.md)
- [5985/TCP, 5986/TCP (WinRM)](https://pentesting.mrw0l05zyn.cl/explotacion/ataques-de-contrasenas/en-linea-online/5985-tcp-5986-tcp-winrm.md): WinRM, Windows Remote Manager.
- [Servicios](https://pentesting.mrw0l05zyn.cl/explotacion/servicios.md)
- [22/TCP (SSH)](https://pentesting.mrw0l05zyn.cl/explotacion/servicios/22-tcp-ssh.md): SSH, Secure SHell.
- [25/TCP, 465/TCP, 587/TCP (SMTP/S)](https://pentesting.mrw0l05zyn.cl/explotacion/servicios/25-tcp-465-tcp-587-tcp-smtp-s.md): SMTP, Simple Mail Transfer Protocol. SMTPS, Simple Mail Transfer Protocol Secure.
- [53/TCP, 53/UDP (DNS)](https://pentesting.mrw0l05zyn.cl/explotacion/servicios/53-tcp-53-udp-dns.md): DNS, Domain Name System. Transferencia de zona 53/TCP y búsqueda de nombre 53/UDP.
- [80/TCP, 443/TCP (HTTP/S)](https://pentesting.mrw0l05zyn.cl/explotacion/servicios/80-tcp-443-tcp-http-s.md): HTTP, Hypertext Transfer Protocol. HTTPS, Hypertext Transfer Protocol Secure.
- [445/TCP (SMB)](https://pentesting.mrw0l05zyn.cl/explotacion/servicios/445-tcp-smb.md): SMB, Server Message Block.
- [161/UDP, 162/UDP (SNMP)](https://pentesting.mrw0l05zyn.cl/explotacion/servicios/161-udp-162-udp-snmp.md): SNMP, Simple Network Management Protocol.
- [1433/TCP (MSSQL Server)](https://pentesting.mrw0l05zyn.cl/explotacion/servicios/1433-tcp-mssql-server.md): Microsoft SQL Server.
- [2049/TCP (NFS)](https://pentesting.mrw0l05zyn.cl/explotacion/servicios/2049-tcp-nfs.md): NFS, Network File System.
- [3389/TCP (RDP)](https://pentesting.mrw0l05zyn.cl/explotacion/servicios/3389-tcp-rdp.md): RDP, Remote Desktop Protocol.
- [5985/TCP, 5986/TCP (WinRM)](https://pentesting.mrw0l05zyn.cl/explotacion/servicios/5985-tcp-5986-tcp-winrm.md): WinRM, Windows Remote Manager.
- [6379/TCP (Redis)](https://pentesting.mrw0l05zyn.cl/explotacion/servicios/6379-tcp-redis.md)
- [Git](https://pentesting.mrw0l05zyn.cl/explotacion/servicios/git.md)
- [Vulnerabilidades](https://pentesting.mrw0l05zyn.cl/explotacion/vulnerabilidades.md)
- [CVE-2009-3103 / MS09-050](https://pentesting.mrw0l05zyn.cl/explotacion/vulnerabilidades/cve-2009-3103-ms09-050.md)
- [Netapi (MS08-067)](https://pentesting.mrw0l05zyn.cl/explotacion/vulnerabilidades/netapi-ms08-067.md)
- [Heartbleed (CVE-2014-0160)](https://pentesting.mrw0l05zyn.cl/explotacion/vulnerabilidades/heartbleed-cve-2014-0160.md)
- [Shellshock / Bashdoor (CVE-2014-6271)](https://pentesting.mrw0l05zyn.cl/explotacion/vulnerabilidades/shellshock-bashdoor-cve-2014-6271.md)
- [EternalBlue (CVE-2017-0144 / MS17-010)](https://pentesting.mrw0l05zyn.cl/explotacion/vulnerabilidades/eternalblue-cve-2017-0144-ms17-010.md)
- [Shells](https://pentesting.mrw0l05zyn.cl/explotacion/shells.md)
- [General](https://pentesting.mrw0l05zyn.cl/explotacion/shells/general.md)
- [MSFvenom](https://pentesting.mrw0l05zyn.cl/explotacion/shells/msfvenom.md)
- [Linux/Unix](https://pentesting.mrw0l05zyn.cl/explotacion/shells/linux-unix.md)
- [Windows](https://pentesting.mrw0l05zyn.cl/explotacion/shells/windows.md)
- [Stack-Based Buffer Overflow Windows x86](https://pentesting.mrw0l05zyn.cl/explotacion/stack-based-buffer-overflow-windows-x86.md)
- [Transferencia de archivos](https://pentesting.mrw0l05zyn.cl/escalamiento-de-privilegios/transferencia-de-archivos.md)
- [Linux/Unix](https://pentesting.mrw0l05zyn.cl/escalamiento-de-privilegios/linux-unix.md)
- [Información general](https://pentesting.mrw0l05zyn.cl/escalamiento-de-privilegios/linux-unix/informacion-general.md)
- [Búsqueda de archivos y directorios](https://pentesting.mrw0l05zyn.cl/escalamiento-de-privilegios/linux-unix/busqueda-de-archivos-y-directorios.md)
- [Sudo / SUID (Set User ID)](https://pentesting.mrw0l05zyn.cl/escalamiento-de-privilegios/linux-unix/sudo-suid-set-user-id.md)
- [Grupos](https://pentesting.mrw0l05zyn.cl/escalamiento-de-privilegios/linux-unix/grupos.md)
- [Capabilities](https://pentesting.mrw0l05zyn.cl/escalamiento-de-privilegios/linux-unix/capabilities.md)
- [Herramientas automatizadas](https://pentesting.mrw0l05zyn.cl/escalamiento-de-privilegios/linux-unix/herramientas-automatizadas.md)
- [PATH Variable](https://pentesting.mrw0l05zyn.cl/escalamiento-de-privilegios/linux-unix/path-variable.md)
- [Python Library Hijacking](https://pentesting.mrw0l05zyn.cl/escalamiento-de-privilegios/linux-unix/python-library-hijacking.md)
- [2049/TCP (NFS)](https://pentesting.mrw0l05zyn.cl/escalamiento-de-privilegios/linux-unix/2049-tcp-nfs.md)
- [Windows](https://pentesting.mrw0l05zyn.cl/escalamiento-de-privilegios/windows.md)
- [Información general](https://pentesting.mrw0l05zyn.cl/escalamiento-de-privilegios/windows/informacion-general.md)
- [Búsqueda de archivos](https://pentesting.mrw0l05zyn.cl/escalamiento-de-privilegios/windows/busqueda-de-archivos.md)
- [Herramientas automatizadas](https://pentesting.mrw0l05zyn.cl/escalamiento-de-privilegios/windows/herramientas-automatizadas.md)
- [Metasploit](https://pentesting.mrw0l05zyn.cl/escalamiento-de-privilegios/windows/metasploit.md)
- [Always install elevated](https://pentesting.mrw0l05zyn.cl/escalamiento-de-privilegios/windows/always-install-elevated.md)
- [SeImpersonate / SeAssignPrimaryToken](https://pentesting.mrw0l05zyn.cl/escalamiento-de-privilegios/windows/seimpersonate-seassignprimarytoken.md)
- [Servicios](https://pentesting.mrw0l05zyn.cl/escalamiento-de-privilegios/windows/servicios.md)
- [Permisos de servicio inseguros](https://pentesting.mrw0l05zyn.cl/escalamiento-de-privilegios/windows/servicios/permisos-de-servicio-inseguros.md)
- [Ruta de servicio sin comillas](https://pentesting.mrw0l05zyn.cl/escalamiento-de-privilegios/windows/servicios/ruta-de-servicio-sin-comillas.md)
- [Pillaging](https://pentesting.mrw0l05zyn.cl/post-explotacion/escaneo-y-enumeracion.md)
- [Persistencia](https://pentesting.mrw0l05zyn.cl/post-explotacion/persistencia.md)
- [Windows](https://pentesting.mrw0l05zyn.cl/post-explotacion/persistencia/windows.md)
- [Pivoting](https://pentesting.mrw0l05zyn.cl/post-explotacion/pivoting.md)
- [chisel](https://pentesting.mrw0l05zyn.cl/post-explotacion/pivoting/chisel.md): https://github.com/jpillora/chisel
- [Metasploit](https://pentesting.mrw0l05zyn.cl/post-explotacion/pivoting/metasploit.md)
- [Port forwarding](https://pentesting.mrw0l05zyn.cl/post-explotacion/pivoting/port-forwarding.md)
- [Proxy](https://pentesting.mrw0l05zyn.cl/post-explotacion/pivoting/proxy.md)
- [socat](https://pentesting.mrw0l05zyn.cl/post-explotacion/pivoting/socat.md)
- [SSH Tunneling](https://pentesting.mrw0l05zyn.cl/post-explotacion/pivoting/ssh-tunneling.md): SSH, Secure SHell.
- [Tabla de enrutamiento](https://pentesting.mrw0l05zyn.cl/post-explotacion/pivoting/tabla-de-enrutamiento.md)