FASES DEL PENTESTING

FASES DEL PENTESTING

1. RECONOCIMIENTO

   • Recolectar toda la información posible sobre el objetivo.
     • TIPOS
       • Pasivo
         • Recolectar información sin interactuar directamente con el objetivo
           • EJEMPLO
             • utilizando búsquedas en Google, WHOIS, etc
       • Activo
         • Interactuar con el objetivo para recolectar datos
           • EJEMPLO
             • escaneando puertos, servicios activos
     • HERRAMIENTAS
       • Nmap, Shodan, Maltego.

2. ESCANEO

   • Identificar las vulnerabilidades y puntos débiles del sistema.
     • TIPOS
       • Escaneo de Puertos
         • Determinar los puertos abiertos y los servicios que se ejecutan en ellos.
       • Mapeo de Red
         • Identificar la topología de la red y los dispositivos conectados.
       • Escaneo de Vulnerabilidades
         • Buscar fallas conocidas en el software y hardware.
     • HERRAMIENTAS
       • Nmap, Nessus, OpenVAS

3. ENUMERACIÒN

   • Obtener información detallada sobre los sistemas, cuentas de usuario, y servicios.
     • ACTIVIDADES
       • Obtención de Información sobre Usuarios y Grupos
         • Identificar nombres de usuario, configuraciones de permisos, etc.
       • Servicios y Versiones
         • Enumerar las versiones exactas de los servicios para identificar posibles vulnerabilidades.
     • HERRAMIENTAS
       • Netcat, enum4linux, SNMPwalk.

4. EXPLOTACIÒN

   • Comprometer el sistema objetivo aprovechando las vulnerabilidades encontradas.
     • TIPOS
       • Explotación Remota
         • Obtener acceso no autorizado a través de la red.
       • Explotación Local
         • Escalar privilegios o ejecutar código en el sistema comprometido.
     • HERRAMIENTAS
       • Metasploit, SQLmap, ExploitDB.

5. MANTENIMIENTO DE ACCESO

   • Establecer un acceso persistente al sistema comprometido.
     • MÈTODOS
       • Backdoors
         • Instalación de puertas traseras para reingresar al sistema.
       • Rootkits
         • Herramientas que permiten mantener acceso root sin ser detectado.
     • HERRAMIENTAS
       • Netcat, Meterpreter, Persistence scripts.

6. ANÀLISIS DE POS EXPLOTACIÒN

   • Evaluar el valor de la información obtenida y los sistemas comprometidos.
     • ACTIVIDADES
       • Extracción de Información Sensible
         • Recuperar datos como contraseñas, documentos, etc.
       • Evaluación del Impacto
         • Determinar el nivel de control obtenido sobre el sistema.
     • HERRAMIENTAS
       • Mimikatz, PowerShell scripts, exfiltración manual de datos.

7. REPORTE

   • Documentar todos los hallazgos, incluyendo vulnerabilidades y recomendaciones
     • CONTENIDO
       • Resumen Ejecutivo
         • Explicación de los riesgos y hallazgos para audiencias no técnicas.
       • Detalles Técnicos
         • Descripción de las vulnerabilidades, métodos de explotación, y pasos de mitigación.