Ya pasó
Hack The Box Meetup: Lima, PE - 0x09 | Intro to NoSQLi && Pivoting 101
¡Estamos emocionados de invitarte al Noveno Meetup de Hack The Box en Lima, Perú! Este evento es perfecto para entusiastas y curiosos de la ciberseguridad que buscan aprender, colaborar y sumergirse en desafíos prácticos. Tendremos charlas dinámicas, talleres prácticos y, por supuesto, ¡premios exclusivos de Hack The Box!
Nota Importante:
*El aforo es limitado, y el ingreso al evento de Discord será estrictamente por orden de llegada. ¡Asegúrate de conectarte temprano para asegurar tu lugar y no perderte esta experiencia!*
📅 Date: April 26, 2025 3:00 PM - 7:00 PM PET
📌 Cronograma:
3:00 pm: NoSQL Injection: El arte de engañar al backend sin SQL
1. ¿Cuándo buscar una NoSQL Injection?
2. Entorno típico vulnerable a NoSQLi
3. Técnicas para explotar NoSQL Injection
4. Laboratorio práctico / demo
5. Automatización y tooling
6. Q&A
4:00 pm: Intro to Pivoting, Tunneling and more 101
1. Introduction to Network Pivoting
- *Core concepts and attack scenarios*
- *Pivoting relevance in HTB challenges and real engagements*
2. Internal Network Reconnaissance
- *Discovery and enumeration techniques*
- *Effective network mapping strategies*
3. Initial Access Fundamentals
- *Essential post-exploitation steps*
- *Preparing compromised hosts as pivot points*
4. Selecting the Right Pivoting Tools
- *Tool selection framework based on environment*
- *Key capabilities comparison*
5. Tunneling Techniques
- *SSH tunneling (local, remote, dynamic)*
- *Chisel, Socat, Plink, and Ligolo-ng implementations*
6. Shell Management Through Tunnels
- *Establishing reliable shells over tunneled connections*
- *Troubleshooting connectivity issues*
7. Internal Service Exploitation
- *Proxychains and SOCKS proxy configuration*
- *Service enumeration across network boundaries*
8. Operational Security
- *Connection cleanup procedures*
- *Minimizing detection footprint*
9. Real-World Pivoting Examples
- *Common network scenarios*
- *Multi-pivot chaining techniques*