Cheatsheet

CTF / lab — cheatsheet de triaje

Orden mental cuando entras a una caja. Ajusta al enunciado.

Fase	Pregunta	Acciones típicas
Recon	¿Qué es el target?	IP, puertos, web, SMB, SSH
Enum	¿Qué servicios y versiones?	Nmap -sC -sV, dirs, shares
Exploit	¿Hay entrada?	Creds default, vulns conocidas, web bugs
PrivEsc	¿User → root/admin?	sudo/SUID, servicios, AD paths
Flag	¿Dónde está?	user.txt / root.txt / web root

Nmap mínimo

nmap -sC -sV -oA scan <IP>
nmap -p- --min-rate 2000 <IP>   # si hace falta full port

Web

• /robots.txt, /sitemap.xml
• Dirs: feroxbuster/gobuster
• Params → Burp, SQLi, XSS

Shell → privesc

• Linux: PrivEsc Linux
• Windows: PrivEsc Windows
• Dominio: AD

Documentar

Usa la plantilla. Bandit ya resuelto: Bandit.