Técnicas Avanzadas de Penetration Testing y Explotación de Redes

Contenido del curso

Introducción al pentesting a redes

Ataques a protocolos de red

Ataques de ingeniería social

Ataques de denegación de servicio

Ataques a redes inalámbricas

Conclusiones, creación de informe y bibliografía

Tomar examen

Cursos Empresas Blog Live Conf Eventos Precios

0:006:00

Técnicas Avanzadas de Penetration Testing y Explotación de Redes

Curso de Pentesting a Redes

Clase 3 de 33

Clase 3 / 33

Recursos

¿Cómo se organiza el proceso de pentesting?

Al iniciar un proceso de pentesting, es crucial tener claros sus fundamentos y las etapas que lo componen. Es un proceso que debe ser legal y autorizado, especialmente al considerar la infraestructura y red de la organización auditada. Todo comienza con la recopilación de información y debe llevarse un registro detallado de cada acción para facilitar la elaboración de reportes luego.

¿Cuáles son las etapas del pentesting?

Reconocimiento: Se recopila información general sobre la organización a partir de fuentes públicas. En cursos anteriores se vio cómo hacer esto, y en este curso se profundizará en el análisis del protocolo DNS para obtener más datos en esta etapa.
Escaneo: Se identifica cómo funcionan los protocolos o las estructuras de red, viendo qué se puede aprovechar.
Explotación: Consiste en los ataques propiamente dichos, buscando acceder a los sistemas vulnerables.
Post-Explotación: Se usa el sistema comprometido para acceder a otros sistemas. Esta etapa puede ser utilizada tanto en la explotación inicial como después, usando sistemas ya comprometidos como punto de partida para nuevos ataques.

¿Cómo manejar la legalidad y la ética del pentesting?

La legalidad en el pentesting es de suma importancia debido a la interacción con activos críticos de una organización. Antes de realizar cualquier prueba, especialmente aquellas más intrusivas, como un ataque de denegación de servicio, se debe contar con la autorización explícita del cliente y asegurarse de que este comprenda los riesgos involucrados.

Asimismo, se debe recordar que el objetivo final es mejorar la seguridad de los sistemas de información y no generar daños. Cualquier hallazgo debe convertirse en recomendaciones de mejora tangible para la organización.

¿Cómo se identifica y explota vulnerabilidades en redes?

Las vulnerabilidades a nivel de red no son siempre evidentes a través de análisis automatizados como OpenVAS o Nmap, ya que muchas son específicas de protocolos. En este curso se enfatiza que el enfoque cambiará a un análisis más detallado y dirigido a las características propias de cada protocolo.

¿Qué es el pivoteo en pentesting?

El pivoteo es una técnica que permite usar una máquina comprometida dentro de un segmento de red como base para explorar o atacar otros sistemas conectados en esa misma red. Este proceso no es lineal, y las redes modernas conectan varios segmentos a través de enrutadores, lo que ofrece caminos diversos para llegar a diferentes dispositivos dentro de la red.

Para aprovechar estas redes complejas, se realizará un análisis de los protocolos que las hacen funcionar, buscando oportunidades de explotación en esa intrincada arquitectura.

Este enfoque, junto con una documentación meticulosa de todo el proceso, es clave para asegurar no sólo la maximización de la seguridad de la infraestructura digital de la organización, sino también para mantener la integridad y legalidad del análisis realizado.

Comentarios (14)14 comentarios

Esteban Blanco Ortuno

Hace 7 años

Reconocimiento
Escaneo
Explotacion
Post-explotacion Y si hay suerte se repite el proceso ;)

Diego Fernando Ramos Aguirre

Hace 2 años

Gracias por el aporte.

Louis Joseph Sandoval Rojas

Hace 6 años

Podrían haberme avisado durante el curso de Fundamentos de Pentesting, que no debía eliminar el laboratorio, jejejeje, ahora a configurar todo de nuevo y algunas herramientas como openvas toman su tiempo, no se si lo utilizaremos pero mejor la voy configurando. Por otra parte, que genial otra vez con Juan Pablo

Alejandro Adain Navarro Gorraiz

Javier Ramos

Hace 3 años

Gracias por compartir

Patricio Sánchez Fernández

Sergy Lopez Moreno

Cuando hablamos de usar maquinas ya comprometidas dentro de las fases del pentesting, también se le conoce como lateralización, ya que una vez logrado explotar la vulnerabilidad, primero debemos asegurar nuestra permanencia en el sistema, y buscar seguir escalando privilegios lateralizando a otros servidores una vez dentro de la red, hasta llega a nuestro objetivo, con ello es simplemente mantener el acceso y limpiar huellas que también se puede incluir esto en la fase de Pos Explotacion.

Oscar Jaramillo

Hace 5 años

Fases de un pentesting

Fase de recolección de información.
Fase de Búsqueda de vulnerabilidades.
Fase de Explotación de vulnerabilidades.
Fase Post-explotación.
Fase de Informe.

David Quintero Brito

El abc del pentesting.

Hace 4 años

Pivoting Con una maquina externa se puede atacar un segmento de red que tiene varias maquinas conectadas, el pivoting consiste en lograr comprometer una de las maquinas y usarla como punto de partida para explotar las otras maquinas que estan en ese segmento de red

Gastón Graneros

Siendo totalmente respetuoso con el profesor, me gustaría agregar que las etapas del PenTesting no son 4, sino 5:

Reconocimiento
Escaneo/enumeración
Explotación
Conservación de acceso (se puede considerar post-explotación): Se debe garantizar que el acceso al objetivo sea constante, para no repetir pasos cada vez que el objetivo se reinicie o la conexión se pierda)
Ocultación o Covering: Si bien, el pentesting se debe realizar con permiso, se debe cubrir toda evidencia de acceso y/o rastreo hacia nosotros. No tiene sentido ingresar a una red, si dejamos un log que muestra todo lo que hicimos y desde donde lo hicimos. Se debe tener presente que, cada puerta que abramos, es una puerta que se abre para los dos lados.

Jorge Ariel Garrone

Hola, necesito ayuda, quiero hacer actualizaciones o instalara módulos en mi Kali linux y no lo consigo, estoy usando la versión 2020.2 descargando el archivo .ova de la página oficial, y al momento de querer hacer el sudo apt update me da el siguiente error:

![](<a href="https://ibb.co/hcVDB7Z"><img src="https://i.ibb.co/r3H4x7c/error-linux.jpg" alt="error-linux" border="0"></a>)

Espero la ayuda del profe o de otro estudiante, muchas gracias

Miguel Salgado

Por lo que veo y me ha pasado, necesitas ser usuario root, ejecuta el comando su - y eso te permitirá cambiar al usuario root, de ahi ya podrias actualizar. Sino puedes tratar el comando apt-get update && apt-get upgrade

Eduardo Recinos

Para llegar de una vez a la última versión este comando:

sudo apt-get update && sudo apt-get upgrade && sudo apt-get dist-upgrade

Tardará un poco en llegar, pero es la mejor manera de hacerlo.

Suerte

La razón para hacer un Pentesting es la de mejorar la seguridad de los sistemas de información , de nada sirve demostrar que se puede vulnerar un sistema si detras de ello no se muestran ni explican las medidas preventivas correspondientes , es tiempo y dinero tirado a la basura

Wilson Alvaro Leonardo Tahuico

Hola!, puden compartir los slides del curso?

Alex Camacho

Profesor

¡Hola! Los slides los puedes encontrar en los recursos de la primera clase del curso :D

Juan Pablo Perez

Te dejo el link a la misma por si te puede servir a ti o a culaquier persona más. https://platzi.com/clases/1734-pentesting-redes/24135-bienvenida-y-presentacion-de-la-estructura-del-cur/

Marvin Javier Santos Fernández

Hace 9 meses

Interesante la explicación de las etapas del Pentesting, Pivoting y El Entorno de red.

Julián Mejia

Excelente Juan.

Elvis Alexander Espinoza

En las lecturas hay varios enlaces rotos o error 404.

Juan José Mamani Tarqui

Si que se esta poniendo interesante y yo que estoy dudoso con las instalacion en virtual box

Introducción al pentesting a redes

Ethical Hacking y Pruebas de Penetración en Redes

Configuración de Redes y Protocolos para Pentesting Avanzado

Técnicas Avanzadas de Penetration Testing y Explotación de Redes

Configuración y Simulación de Servidor DHCP en Redes Virtuales

Protocolos de Enrutamiento Dinámico: Vector Distancia y Estado Enlace

Configuración y Administración de Quagga para Enrutamiento RIP

Configuración de Protocolos de Enrutamiento Dinámico con Quagga

Configuración de Enrutadores y Redes en Debian

Traducción de Direcciones IP con NAT en Redes Locales

Exploración de Subdominios y DNS para Auditoría de Seguridad

Ataques a protocolos de red

Ataques de Hombre en el Medio: Interceptación con ARP y Ettercap

Ataques MITM y DNS Spoofing en Redes Locales con Kali Linux

Ataque de Hombre en el Medio usando Protocolo DHCP

Ataque y Construcción de Paquetes RIP con Scapy en Python

Inyección de Paquetes y Monitoreo de Tráfico en Redes

Configuración de Interfaces Ficticias y Ataques de Red con Scapy

Inyección de Datos en Redes Internas a través de NAT

Inyección de Datos en Redes Internas mediante Puertos Aleatorios

Ataques de ingeniería social

Ataques de Ingeniería Social: Técnicas y Prevención

Ataques de Ingeniería Social con SET en Kali Linux

Creación de Malware y Estrategias de Ingeniería Social

Clonación de Páginas Web para Redirección de Archivos Maliciosos

Ataques de denegación de servicio

Ataques de Denegación de Servicio: Simulación y Prevención

Ataques de Denegación de Servicio con Hping3 en Kali Linux

Ataques de Denegación de Servicio en Redes Locales

Análisis y Uso de LOIC en Ataques de Denegación de Servicio

Ataques de Denegación de Servicio: Herramientas y Estrategias Seguras

Ataques a redes inalámbricas

Intercepción y análisis de tráfico en redes WiFi con Kali Linux

Auditoría de Redes Inalámbricas con Kali Linux

Captura y análisis de tráfico para obtener contraseñas WiFi

Obtención de contraseñas WPA2 mediante ataques de diccionario

Conclusiones, creación de informe y bibliografía

Elaboración de Informes en Auditorías de Seguridad Informática

Recursos y Recomendaciones en Seguridad Informática

Técnicas Avanzadas de Penetration Testing y Explotación de Redes