Hercules is an Insane Windows machine on an Active Directory environment that exposes the Hercules SSO web portal (ASP.NET). The exploitation starts with a Blind LDAP Injection that allows extracti...

Note: This review is also available in Spanish. You can find it here: Certified Penetration Testing Specialist (CPTS) Review - Spanish Version 1. What is CPTS? The Certified Penetration Testin...

English version available: Certified Penetration Testing Specialist (CPTS) Review - English Version 1. ¿Qué es el CPTS? La certificación Certified Penetration Testing Specialist (CPTS) de HackTh...

Mastering Ligolo-ng: From Single to Multi-Stage Pivoting Introduction: What is Ligolo-ng? Ligolo-ng is an advanced and lightweight tunneling tool designed for penetration testers. Unlike proxychai...

This tool can perform specific LDAP calls to a domain controller in order to perform AD privesc. bloodyAD supports authentication using cleartext passwords, pass-the-hash, pass-the-ticket or certif...

CodePartTwo es una máquina Linux de dificultad fácil que presenta una aplicación web Flask personalizada para ejecutar código JavaScript. La explotación comienza con un análisis de código fuente (W...

Outbound es una máquina Linux de dificultad fácil que presenta una instancia de Roundcube Webmail vulnerable. La explotación comienza identificando la vulnerabilidad CVE-2025-49113 en Roundcube, qu...

Introduction El Certified Red Team Analyst (CRTA) de CyberWarfare Labs es una certificación básica e introductoria que te sumerge en el mundo de Active Directory. Para mí, el CRTA fue mi primera ...

Introduction El Certified Red Team Professional (CRTP) de Altered Security es una certificación práctica de nivel principiante-intermedio que se centra en la explotación de entornos Active Directo...

Introduction La Certified Red Team Operator (CRTO) de Zero-Point Security es una certificación práctica centrada en operaciones de Red Team y simulación de adversarios en entornos Windows Active D...