Repositorio Offensive

Guías prácticas de pentesting, explotación y técnicas ofensivas con ejemplos interactivos.

Explora el recorrido interno de una API de Windows: de User Mode a Kernel Mode, pasando por ntdll, syscalls y la SSDT.

Descubre cómo los C2 orquestan operaciones post-explotación, desde el control de implantes hasta canales de comunicación y evasión.

Cuando un dato se convierte en código: entiende XSS, sus variantes y cómo una inyección en el navegador puede comprometer sesiones y usuarios.

Distingue reserva, commit y asignación en el heap de Windows, con ejemplos de VirtualAlloc, HeapAlloc y malloc.

Funcionamiento de las DLL en Windows: carga, exportaciones, DllMain, enlace dinámico y su relevancia en inyección y evasión.

Descubre cómo DORA transforma el red team financiero: escenarios guiados por inteligencia, supervisión regulatoria y resiliencia real.

Entiende cómo Windows aísla procesos, pagina la memoria y aplica permisos: la base para analizar inyecciones, DEP y telemetría EDR.

Da el salto a C de bajo nivel: domina memoria, punteros, arrays y estructuras para comprender APIs, implantes y tooling en Windows.

Profundiza en las piezas de C que dan forma al bajo nivel: structs, enums, unions, bitwise y control directo mediante punteros.

La guía esencial para entender un pentest: alcance, metodologías, fases, herramientas y diferencias frente a un ejercicio de red team.

Descifra la anatomía de un binario Windows: headers, secciones, directorios y tablas que el loader interpreta antes de ejecutarlo.

Adéntrate en los procesos e hilos de Windows y descubre cómo PEB y TEB revelan memoria, módulos, contexto y estado de ejecución.

Descubre cómo un red team emula amenazas reales para medir la detección, la respuesta y la resiliencia de una organización.

Aprende a interactuar con Windows desde C: tipos nativos, handles, cadenas ANSI/Unicode y APIs clave para procesos y memoria.