Práctica guiada · Hack The Box · Linux · Medium
AirTouch
Dos redes inalámbricas y una cadena de confianza
Completada el 08/05/2026 · User + system verificados en HTB.
01. Estación de trabajo
La enumeración SNMP revela credenciales para una estación con varias interfaces inalámbricas. Desde ella se distinguen una red WPA-PSK y otra WPA-EAP.
02. Primer segmento
La captura y recuperación de un handshake permite estudiar el tráfico de la red PSK. Una sesión HTTP y una autorización insuficiente en su cookie abren el panel del router; una carga de archivos insegura permite ejecutar código y recuperar certificados.
03. Red empresarial
Los certificados sirven para montar un punto de acceso falso en el laboratorio y obtener material MSCHAPv2. El acceso a la red de gestión y nuevas credenciales de configuración permiten avanzar hasta una cuenta con sudo.
04. Lectura defensiva
La seguridad Wi-Fi depende también de validar certificados en los clientes, proteger las interfaces de gestión y verificar roles en el servidor. Las credenciales de SNMP y los secretos del punto de acceso merecen una revisión separada.
Fuente y alcance
Ficha oficial de AirTouch en Hack The Box ↗. Consulta su walkthrough para el procedimiento completo. La ficha consultada muestra write-ups disponibles.
Las medidas defensivas son comentarios de estudio y requieren validación en cada entorno. No se publican flags, contraseñas ni el documento original de HTB.