# Metodología

* [ ] Enumerar subdominios
* [ ] Enumerar versiones de servicios
* [ ] Buscar vulnerabilidades en las versiones de los servicios encontrados (que permitan RCE-ejecución remota de comandos)
* [ ] Generar errores en el backend modificando requests

## Privilege escalation

* [ ] Enumerar binarios con permisos SUID
* [ ] Enumerar procesos
