Startup - Ataque con Hash NTLM vía SMB Público

En este laboratorio te enfrentarás a una máquina Windows perteneciente a una startup con configuraciones inseguras en sus servicios compartidos. Se sospecha que, a través de recursos expuestos y una mala gestión de credenciales, es posible obtener acceso administrativo sin necesidad de conocer contraseñas.

Tu objetivo es analizar los servicios disponibles, identificar información sensible y evaluar si puedes comprometer el sistema utilizando mecanismos alternativos de autenticación.

🌱 Cómo iniciar este laboratorio

Sigue las siguientes instrucciones para comenzar:

1. Descarga la máquina virtual desde este enlace:

1   https://storage.googleapis.com/cybersecurity-machines/startup-lab.ova

1. Importa la máquina en tu gestor de virtualización preferido (VirtualBox, VMware, etc.).

2. Inicia la VM y empieza el desafio.

Recuerda: No siempre necesitás una contraseña... a veces, un hash es suficiente.

¡Buena suerte!