Outbound es una máquina Linux de dificultad fácil que presenta una instancia de Roundcube Webmail vulnerable. La explotación comienza identificando la vulnerabilidad CVE-2025-49113 en Roundcube, qu...

Introduction El Certified Red Team Analyst (CRTA) de CyberWarfare Labs es una certificación básica e introductoria que te sumerge en el mundo de Active Directory. Para mí, el CRTA fue mi primera ...

Introduction El Certified Red Team Professional (CRTP) de Altered Security es una certificación práctica de nivel principiante-intermedio que se centra en la explotación de entornos Active Directo...

Introduction La Certified Red Team Operator (CRTO) de Zero-Point Security es una certificación práctica centrada en operaciones de Red Team y simulación de adversarios en entornos Windows Active D...

Voleur es una máquina de dificultad media diseñada en torno a un escenario de intrusión hipotético, donde al atacante se le facilitan credenciales de usuario con bajos privilegios. La máquina inclu...

DarkCorp simula una red corporativa con tres máquinas: un servidor Linux, un equipo Windows y un DC (Domain Controller). La entrada se consigue mediante un XSS en el webmail que filtra credenciale...

Vintage es una máquina Windows con grandes dificultades diseñada en torno a un supuesto escenario de violación, en el que al atacante se le proporcionan credenciales de usuario con pocos privilegio...