📓Pentesting

Las pruebas de penetración pueden tener una amplia variedad de objetivos y metas dentro de su alcance. Debido a esto, ninguna prueba de penetración es igual y no existe un caso único que sirva para todos en cuanto a cómo debe abordarla un probador de penetración.

Los pasos que sigue un probador de penetración durante un compromiso se conocen como metodología. Una metodología práctica es inteligente, cuando los pasos dados son relevantes para la situación en cuestión. Por ejemplo, tener una metodología que usarías para probar la seguridad de una aplicación web no es práctico cuando tienes que probar la seguridad de una red.

Antes de discutir algunas metodologías estándar de la industria diferentes, debemos tener en cuenta que todas ellas tienen un tema general de las siguientes etapas:

Escenario	Descripción
Recopilación de información	Esta etapa implica recopilar tanta información accesible públicamente sobre un objetivo/organización como sea posible, por ejemplo, OSINT e investigación. Nota: Esto no implica escanear ningún sistema.
Enumeración/Escaneo	Esta etapa implica descubrir aplicaciones y servicios que se ejecutan en los sistemas. Por ejemplo, encontrar un servidor web que pueda ser potencialmente vulnerable.
Explotación	Esta etapa implica aprovechar las vulnerabilidades descubiertas en un sistema o aplicación. Esta etapa puede implicar el uso de exploits públicos o la explotación de la lógica de la aplicación.
Escalada de privilegios	Una vez que haya explotado con éxito un sistema o aplicación (lo que se conoce como punto de apoyo), esta etapa es el intento de ampliar su acceso a un sistema. Puede escalar horizontal y verticalmente, donde horizontalmente es acceder a otra cuenta del mismo grupo de permisos (es decir, otro usuario), mientras que verticalmente es la de otro grupo de permisos (es decir, un administrador).
Post-explotación	Esta etapa consta de algunas subetapas: 1. ¿ A qué otros hosts se puede apuntar (pivotar)? 2. ¿ Qué información adicional podemos recopilar del host ahora que somos un usuario privilegiado? 3. Cubriendo tus huellas 4. Informes