About us
Cualquiera que esté interesado en la ciberseguridad y hacking debería unirse a este grupo. El objetivo del encuentro es conocer a otros entusiastas de la ciberseguridad, discutir, intercambiar conocimientos sobre ciberseguridad, hackear máquinas de Hack The Box dedicadas a este encuentro y disfrutar.
En los grupos de Meetup de Hack The Box apoyamos la educación en forma gratuita y todo se ofrece gratis a la comunidad.
Somos conocidos como el RedTeamRD.
Upcoming events
1
#75 - Del Ataque a la Evidencia: Explotando y Reconstruyendo una Intrusión
Centro Indotel, C. Isabel La Católica, Santo Domingo, DOLa comunidad RedTeamRD de HackTheBox regresa con un nuevo meetup que recorre los dos lados de un compromiso: cómo un atacante entra y toma control de un servidor, y cómo un analista reconstruye lo que pasó a partir de la evidencia que queda.
En esta edición resolveremos en vivo una máquina de Hack The Box, desde una falla de lógica en un CMS hasta root, y luego cambiaremos de perspectiva con un Sherlock de DFIR para seguir el rastro de una intrusión real en IIS que un antivirus no logró detectar.
Dos charlas. Dos perspectivas. Una misma intrusión vista desde el atacante y desde el defensor.
Charla #1
Resolviendo la máquina Facts de Hack The Box
🎙️ Jose MilaneUn CMS puede tener login, roles y permisos… y aun así dejarte escalar a administrador con un solo parámetro extra en una petición.
En esta charla resolveremos en vivo una máquina de Hack The Box paso a paso:
🔹 Mass Assignment: manipular un endpoint de cambio de contraseña para obtener rol de admin en el CMS.
🔹 Credenciales expuestas: encontrar llaves de acceso a almacenamiento cloud escondidas en el panel de administración.
🔹 SSH Key en un bucket: descargar y crackear una clave privada almacenada donde no debía estar.
🔹 Sudo abuse: abusar de una herramienta de DevOps con permisos de root para tomar control total del servidor.Una sesión para ver cómo pequeños errores de configuración se encadena hasta el compromiso total de un servidor.
Charla #2
Reconstruyendo lo que un AV no puede ver
🎙️ Gean GonzalezQue el antivirus no alerte no significa que no haya pasado nada.
En esta charla trabajaremos el Sherlock Hollow Service de Hack The Box para reconstruir una intrusión en un servidor IIS mediante técnicas de DFIR y Threat Hunting:
🔹 Carga de una webshell en el servidor web.
🔹 Ejecución de PowerShell y comunicación con el C2.
🔹 Escalada de privilegios y bypass de UAC.
🔹 Volcado de LSASS para identificar posibles credenciales comprometidas.Una sesión para entender cómo pensar como analista y convertir artefactos dispersos en una línea de tiempo clara del ataque.
¿A quién está dirigido?
Este meetup está dirigido a estudiantes, profesionales de ciberseguridad, pentesters, red teamers, jugadores de CTF y Hack The Box, analistas SOC, Blue Teamers, equipos de DFIR y respuesta a incidentes, threat hunters, administradores de sistemas y personas interesadas en entender tanto el ataque como la investigación de una intrusión.
📅 Fecha y hora
Jueves 29 de Octubre 2026
7:00 PM – 9:00 PM AST📍 Lugar
[Auditorio INDOTEL
Zona Colonial, Santo Domingo]🎥 Transmisión en vivo gratuita
https://youtube.com/live/PshjhIIhLps
No es necesario registrarse para verlo en línea.💬 Contribuciones
Si deseas apoyar nuestros eventos y el desarrollo del talento local en ciberseguridad:
https://www.patreon.com/RedTeamRD
https://paypal.me/redteamrd30 attendees
Past events
74
