Hack The Box HARD Pro Lab

Offshore Certified Specialist

Obtenido: 10 de abril de 2025 Simulated Campaign

#Banking Security#AD Trusts#Evasion#Phishing

🔒 Confidential Assessment Profile

Target Environment: International Banking Infrastructure Regulatory Level: Financial Compliant

Offshore simula la red crítica de una institución bancaria, presentando desafíos únicos relacionados con regulaciones estrictas y segmentación paranoica. El entorno está diseñado para probar habilidades en un escenario de “brecha asumida”, donde el atacante debe navegar a través de bosques de Active Directory con relaciones de confianza complejas.

⚔️ Tactical Competencies

1. Forest Trust Exploitation

Enterprise Recon: Enumeración de relaciones de confianza entre bosques (Forest Trusts).
Child-to-Parent: Escalada desde subdominios comprometidos hacia el dominio raíz.
SID History Injection: Migración de privilegios entre dominios de seguridad.

2. Advanced Evasion

AppLocker Bypass: Ejecución de código arbitrario bajo políticas de listas blancas estrictas.
Constrained Language Mode: Operación en entornos PowerShell restringidos.

3. Financial Sector Vectors

Banking Protocols: Comprensión operativa de redes SWIFT/Financieras.
High Value Asset Mining: Identificación y exfiltración de “Joyas de la Corona” (bases de datos financieras).

🏆 Operational Impact

Offshore certifica la capacidad de auditar infraestructuras críticas financieras. Valida la competencia para navegar la segmentación más estricta y comprometer arquitecturas de confianza complejas.

Volver a Credenciales Ver Perfil Completo