System Status: Online

Bienvenido a GreyHat-Labs

Hackea máquinas reales desde tu navegador

Laboratorios de ciberseguridad al estilo CTF: despliega un objetivo vulnerable, atácalo desde una terminal web o un Kali completo, captura user.txt y escala a root.txt. Sin instalar nada.

terminal Explorar Laboratorios leaderboard Ver Ranking

lock attacker@ttyd: /s/<token>

operator@attacker:~$ nmap -sV target

22/tcp open ssh OpenSSH 8.9 | 80/tcp open http OpsPortal 1.4

operator@attacker:~$ curl -s "http://target/diag?host=;id"

uid=1000(operator) gid=100(users)

operator@attacker:~$ cat /home/operator/user.txt

-> GHL{w3b_1ntrus10n_f00th0ld}

operator@attacker:~$ sudo -n python3 /opt/report.py

root@target:~# cat /root/root.txt

-> GHL{pr1v3sc_t0_r00t_c0mpl3t3}

tab

100% desde el navegador

Cero descargas y sin VPNs.

bolt

Arranque en segundos

Pulsa "Iniciar" y ataca al instante.

cloud

Kali en la nube

Sin consumir la RAM de tu PC.

security

Aislamiento por sesión

Red privada bajo sandbox gVisor.

Paso a paso

¿Cómo funciona?

Del catálogo a root en tres pasos, sin salir del navegador.

target

1. Elige un objetivo

Explora el catálogo y selecciona un laboratorio según su categoría y dificultad.

Catálogo Dinámico

hub

2. Despliega tu red privada

En 1 clic se crea una red aislada con la víctima y tu caja de ataque en el navegador.

Sandbox Aislado

flag

3. Captura y escala

Consigue user.txt, escala privilegios y captura root.txt.

Dual Flag Capture

Cajas de ataque

Elige tu arsenal

Dos cajas de ataque, ambas dentro del navegador y de la red aislada de tu sesión.

terminal

ttyd · arranque ~3 s

Modo 1 · Terminal Web Ligera

Terminal interactiva instantánea, ideal para ataques ágiles y de red. Sin gráficos, máxima velocidad.

Herramientas disponibles:

nmap gobuster python3 curl socat ssh sshpass

desktop_windows

Selkies · HTTPS

Modo 2 · Escritorio Kali Pro

Escritorio Kali Linux completo en el navegador, con herramientas gráficas. Corre en el servidor, no gasta tu RAM.

Herramientas disponibles:

Firefox Burp Suite sqlmap ffuf hydra john

Desafíos prácticos

Rutas de Aprendizaje

Ver todo el catálogo arrow_forward

language

Módulo Práctico

Hacking Web

Inyección, autenticación y lógica rota en aplicaciones reales.

OWASP SQLi

bug_report

CVE Lab

Explotación de CVEs

Reproduce RCE y LFI reales: Tomcat, Grafana, Struts2, Shellshock.

RCE LFI

upgrade

Escalada Linux & Boot2Root

Privilege Escalation Pathway

De foothold a root: SUID, Sudo, Cron y OpsPortal con doble bandera.

SUID Boot2Root