SUMMARY.md

Table of contents

• Welcome!
  • ⬆️ Privilege Escalation
    • 🪟 Windows
      • 📋 Windows Privesc Checklist
      • 🚪 Backdoor & RDP Access
      • Service Binary Hijacking
      • SeBackupPrivilege
      • SeRestorePrivilege
      • SeDebugPrivilege
      • SeEnableDelegationPrivilege
      • SeTakeOwnershipPrivilege
      • SeManageVolumePrivilege
      • SeLoadDriverPrivilege
      • DnsAdmins
      • Hyper-V Administrators
      • Server Operators
      • GPO
      • Mimikatz
      • Weak Permissions
      • Vulnerable Services
      • DLL Injection
      • Citrix Breakout
      • UAC
      • Credential Hunting
      • 🔎 Windows Post Enumeration
      • 🥔 Potatoes
    • 🐧 Linux
      • 📋 Linux Privesc Checklist
      • ✳️ Sudo Tar Wildcard
      • nfs privesc
      • ↻ logrotate
      • Capabilities
      • Password Authentication Abuse
  • 🖥️ Active Directory
    • 🔎 AD Post Enumeration/Exploitation
      • 🔎 Powerview
      • 🐶 Bloodhound
    • 🔧 AD Tools
    • 👾 AD Exploitation
      • Post Exploitation
      • PowerShell
      • 🔥 Asreproasting
      • 🔥 Kerberoasting
      • 🔁 DCSync
      • 🥇 Golden Ticket Attacks
      • 🥈 Silver Ticket Attack
      • PetitPotam
      • 🏃 SMB Relaying
      • 📜 Certificate Authority (CA)
      • Pass the Password or Pass the Hash
      • ➡️ Lateral Movement
        • Child-to-Parent CIFS
        • ExtraSids
  • 🔎 Enumeration
    • 📋Enumeration Checklist
    • SNMP Enumeration
    • IRC Enumeration
    • FTP Enumeration
    • SMTP Enumeration
    • TFTP Enumeration
    • RPC Enumeration
    • Postgres Enumeration
    • Ldap Enumeration
    • RPC Enumeration
    • Strategy
    • RDP Session Hijacking
    • Bullet Proof Strategy Methodology
  • 🕵️‍♂️ Exploitation
    • Client Side Attacks
      • ODT Macro (Libreoffice)
      • Microsoft Office Macros
    • 🐚 Shells & Payloads
    • 🔐 Password Attacks
  • 🕸️ Web Applications
    • 📋 Web Application Checklist
    • 🛢Attacking SQL
    • 💉 SQL Injection
    • </> Command Injections
    • 🏞️ Path Traversal & File Inclusion
    • 📤 File Upload Attacks
    • 🔓 IDOR(Insecure Direct Object References)
    • ❌ XSS (Cross-Site Scripting)
    • 👽 XXE(XML External Entity)
    • 🦪 Log4Shell
    • 💻 Abusing APIs
    • 📖 Custom Wordlist
    • 📛 Bypassing WAF
  • 🔀 Pivoting
  • 📁 File Transfer
  • Buffer Overflow
  • Miscellaneous
  • Ⓜ️ Metasploit
  • 🚶 Walkthroughs
    • Hack The Box
      • Absolute HTB
      • Active HTB
      • Arctic HTB
      • Bank Robber HTB
      • Bashed HTB
      • BLUE HTB
      • Cerberus HTB
      • Devel HTB
      • Escape HTB
      • Forest HTB
      • Granny HTB
      • Headless HTB
      • Jerry HTB
      • Kioptrix
      • Lame HTB
      • Legacy HTB
      • Netmon HTB
      • Nibbles HTB
      • Node HTB
      • Optimum HTB
      • Pandora HTB
      • Sense Htb
      • Soccer HTB
      • Stream IO
      • Support HTB
      • Updown HTB
    • PG Practice
      • Access 2
        • 80
        • Exploit
      • Apex
        • 80
        • 445
        • 3306
        • Exploit
      • Astronaut
        • 80
        • Exploit
      • Auth By
        • 21
        • 242
        • 3145
      • Billyboss
        • 21
        • 8081
      • Boolean
        • 80
        • 33017
        • Exploit
      • Bullybox
        • 80
        • Exploit
      • Clue
        • 445
        • 3000
        • 8021
        • Exploit
      • Cockpit
        • 80
        • 9090
        • Exploit
      • DVR 4
        • 22
        • 8080
      • Extplorer
        • 80
        • Exploit
      • Fanatastic
        • 3000
        • Exploit
      • Fired
        • 9090
        • 9091
      • Flu
        • 8090
        • Exploit
      • Hawat
        • 17445
        • 30455
        • 50080
        • Exploit
      • Heist
        • 80
        • Exploit
      • Hepet
        • 25
        • 143
        • 20001
        • 79 Finger
        • 8000 Or 443
        • Exploit
      • Hetemit
        • 80
        • 18000
        • 50000
        • Exploit
      • Hokkaido
        • 445
        • 1433
      • Hunit
        • 8080
        • 12445
        • 18030
        • Exploit
      • Hutch
        • 80
        • 389
        • 445
      • La Vita
        • 80
      • Levram
        • 8000
      • Marketing
        • 80
        • Exploit
      • Medjed
        • 445
        • 8000
        • 30021
        • 33033
        • 44330
        • 45332
        • Med Jed
      • Mzeeav
        • 80
      • Nagoya
      • Nickel
        • 22
        • 80
        • 8089
        • 33333
      • Nukem
        • 80
        • Exploit
      • Ochima
        • 8338
      • Payday
        • 80
        • RPC
      • Pc
        • 8000
        • 65432
        • Exploit
      • Peppo
        • 22
        • 113
        • 8080
        • Exploit
      • Post Fish
        • 22
        • 80
        • 143
        • Exploit
      • Pyloader
        • 9666
        • Exploit
      • Quacker Jack
        • 80
        • 445
        • 8081
        • Exploit
      • Readys
        • 80
        • 6379
        • Exploit
      • Resourced
      • Roquefort
        • 3000
        • Exploit
      • Scrutiny
        • 80
      • Shenzi
        • 80
        • 445
        • 3306
        • Exploit
      • Slort
        • 8080
        • Exploit
      • Sorcerer
        • 80
        • 7742
        • 8080
        • Exploit
      • Squid
        • 445
        • 3128
        • 8080
        • Exploit
      • Sybaris
        • 21
        • 6379
        • Exploit
      • Walla
        • 23
        • 25
        • 8091
        • Exploit
      • Wombo
        • 80
        • 6379
        • 8080
        • Exploit
      • Xposedapi
        • 13337
      • Zen Photo
        • 23
        • 80
        • 3306
        • Exploit
      • Zipper
        • 80
      • Access
      • Algernon
      • Bratarina
      • Clam AV
      • Craft
      • Exfiltrated
      • Heist
      • Helpdesk
      • Hokkaido
      • Internal
      • Jacko
      • Kevin
      • Nibbles
      • Pebbles
      • Pelican
      • Snookums
      • Twiggy
      • Vault
    • Try Hack Me
      • All Signs Point 2 Pwnage
        • 21
        • 80
        • 445
      • Attacktive Directory
        • 445
        • Kerberos
      • Blueprint
        • 445
        • 8080
        • Exploit
      • Hack Park
        • 80
      • Relevent
        • 80
        • 443
        • 445
        • 49663
        • Exploit
      • Weasel
        • 445
        • 8888
        • Exploit
      • Wreath
        • MS 01
          • 22
          • 443
          • 10000
        • Ms 02
          • 80
        • Ms 03
          • 80
          • Exploit
      • Year Of The Owl
        • 80
        • 161
        • 445
        • 5985
        • Exploit
    • Vuln Lab
      • Baby
      • Baby 2
      • Bamboo
      • Breach
      • Bruno
      • Data
      • Delegate
      • Dump
      • Escape
      • Feedback
      • Forgotten
      • Hybrid
      • Job 2
      • Lock
      • Media
      • Reflection
      • Retro
      • Sendai
      • Slonik
      • Sync
      • Tengu
      • Trusted