Mario MartínCiberseguridad & desarrollo
← Volver al laboratorio

Práctica guiada · Hack The Box · Linux · Easy

Expressway

La superficie también está en UDP

Completada el 21/05/2026 · User + system verificados en HTB.

01. Enumeración

La ruta oficial comienza en IKE, parte de IPsec. Amplía la revisión de servicios más allá de los puertos TCP habituales.

02. Acceso

La recuperación de la clave precompartida permite obtener credenciales que también sirven para SSH. Una clave compartida puede convertirse en una credencial reutilizable fuera de la VPN.

03. Escalada y defensa

HTB describe CVE-2025-32462 para la escalada final. El aprendizaje defensivo combina contraseñas únicas, revisión de la configuración IKE y actualización de las herramientas locales de administración.

Fuente y alcance

Ficha oficial de Expressway en Hack The Box ↗. Consulta su walkthrough para el procedimiento completo. La ficha consultada muestra write-ups disponibles.

Las medidas defensivas son comentarios de estudio y requieren validación en cada entorno. No se publican flags, contraseñas ni el documento original de HTB.