Hack The Box Meetup: Lima, PE - 0x09 | Intro to NoSQLi && Pivoting 101

¡Estamos emocionados de invitarte al Noveno Meetup de Hack The Box en Lima, Perú! Este evento es perfecto para entusiastas y curiosos de la ciberseguridad que buscan aprender, colaborar y sumergirse en desafíos prácticos. Tendremos charlas dinámicas, talleres prácticos y, por supuesto, ¡premios exclusivos de Hack The Box!

Nota Importante:
El aforo es limitado, y el ingreso al evento de Discord será estrictamente por orden de llegada. ¡Asegúrate de conectarte temprano para asegurar tu lugar y no perderte esta experiencia!

📅 Date: April 26, 2025 3:00 PM - 7:00 PM PET

📌 Cronograma:

3:00 pm: NoSQL Injection: El arte de engañar al backend sin SQL

1. ¿Cuándo buscar una NoSQL Injection?
2. Entorno típico vulnerable a NoSQLi
3. Técnicas para explotar NoSQL Injection
4. Laboratorio práctico / demo
5. Automatización y tooling
6. Q&A

4:00 pm: Intro to Pivoting, Tunneling and more 101
1. Introduction to Network Pivoting

• Core concepts and attack scenarios
• Pivoting relevance in HTB challenges and real engagements

2. Internal Network Reconnaissance

• Discovery and enumeration techniques
• Effective network mapping strategies

3. Initial Access Fundamentals

• Essential post-exploitation steps
• Preparing compromised hosts as pivot points

4. Selecting the Right Pivoting Tools

• Tool selection framework based on environment
• Key capabilities comparison

5. Tunneling Techniques

• SSH tunneling (local, remote, dynamic)
• Chisel, Socat, Plink, and Ligolo-ng implementations

6. Shell Management Through Tunnels

• Establishing reliable shells over tunneled connections
• Troubleshooting connectivity issues

7. Internal Service Exploitation

• Proxychains and SOCKS proxy configuration
• Service enumeration across network boundaries

8. Operational Security

• Connection cleanup procedures
• Minimizing detection footprint

9. Real-World Pivoting Examples

• Common network scenarios
• Multi-pivot chaining techniques