Cascade

Writeups verificados de la máquina Cascade de Hack The Box

​

Cascade

$ tldr LDAP/SMB enum → TightVNC + DotPeek decrypt → AD admin

·	·
Sistema operativo	Windows
Dificultad	Medio
Vector	Active Directory
IP	10.10.10.182
Fecha de retirada	2020-07-25
Skills	RPC Enumeration User Enumeration via Kerberos - Kerbrute ASREPRoast Attack - GetNPUsers.py (Failed) LDAP Enumeration - ldapsearch && ldapdomaindump SMB Enumeration - smbclient && smbmap Cracking TightVNC Password - vncpwd Kerberoasting Attack - GetUserSPNs.py (Failed) Abusing WinRM - EvilWinRM Enumerating SQLite3 Database File Analysis of Windows EXE binary Installing DotPeek on a Windows virtual machine Reverse engineering the CBC cipher - Obtaining clear text passwords Abusing AD Recycle Bin Group - Active Directory Object Recovery (Get-ADObject) [Privilege Escalation] EXTRA: Chisel Remote Port Forwarding (RDP + Remmina)

​

Writeups

Idioma	Autor	Formato	Enlace
🇪🇸 ES	S4vitar	Vídeo	Abrir
🇬🇧 EN	0xdf	Texto	Abrir
🇬🇧 EN	IppSec	Vídeo	Abrir

​

Recursos por skill

Documentación curada para cada técnica que aparece en la columna Skills de arriba. Fuentes: HackTricks, GTFOBins, PortSwigger, etc.

Skill	Fuente	Enlace
Active Directory	HackTricks	Abrir
Port Forwarding / Pivoting	HackTricks	Abrir
Kerberoasting	HackTricks	Abrir
GetNPUsers (Impacket)	HackTricks	Abrir
SQL Injection	HackTricks	Abrir
SQL Injection	PortSwigger	Abrir
SMB (139/445)	HackTricks	Abrir

​

Skills relacionadas que conviene dominar

DCSync · BloodHound · Group Policy Preferences (GPP) · Remote Code Execution (RCE) · Cross-Site Scripting (XSS) · EternalBlue (MS17-010) · MS08-067 (NetAPI)

​

Si te gustó esta máquina, prueba

• Sizzle — Windows, Insano
• Blackfield — Windows, Difícil
• Search — Windows, Difícil
• MultiMaster — Windows, Insano
• Scrambled — Windows, Medio

---

​

Comentarios y truquillos

¿Algo no funcionó del writeup oficial? ¿Has encontrado un truco mejor? Compártelo aquí — los comentarios viven en GitHub Discussions.

Última actualización: 2026-06-07