[[hack_roadmap-0|Up]]

====== Pruebas de Penetración en Redes ======

Las pruebas de penetración en redes, o pentesting de redes, son un proceso
fundamental en la evaluación de la seguridad de una red informática. Este
proceso implica realizar ataques simulados contra la red para identificar
vulnerabilidades que podrían ser explotadas por atacantes malintencionados.

===== Introducción a las Pruebas de Penetración en Redes =====

==== Conceptos Clave: ====

  * **Pentesting:** Simulación de ciberataques para identificar y explotar vulnerabilidades.
  * **Redes:** Conjunto de dispositivos conectados que intercambian datos.
  * **Vulnerabilidades:** Debilidades en el sistema que pueden ser explotadas.
  * **Metodologías de Pentesting:** Marcos y guías que estructuran el proceso de pruebas.

==== Recursos: ====

  * [[https://owasp.org/www-project-web-security-testing-guide/|OWASP Penetration Testing Methodologies]]
  * [[http://www.pentest-standard.org/|PTES (Penetration Testing Execution Standard)]]

===== Preparación y Reconocimiento =====

==== Definición del Alcance: ====

  * Establecer los límites y objetivos de las pruebas.
  * Identificar los activos críticos y sistemas que serán evaluados.

==== Recopilación de Información: ====

  * **Pasiva:** Recolectar información sin interactuar directamente con los sistemas objetivo (ej., WHOIS, DNS, redes sociales).
  * **Activa:** Interactuar directamente con los sistemas para obtener información detallada (ej., ping, traceroute, escaneo de puertos).

==== Herramientas de Recopilación: ====

  * **WHOIS:** Consultar información de registro de dominios.
  * **Nslookup/Dig:** Consultar registros DNS.
  * **Traceroute:** Identificar rutas y dispositivos en la red.

==== Recursos: ====

  * [[https://whois.domaintools.com/|WHOIS Lookup]]
  * [[https://www.nslookup.io/|Nslookup Guide]]

===== Escaneo de Vulnerabilidades =====

==== Escaneo de Puertos: ====

  * Identificar puertos abiertos y servicios que se ejecutan en ellos.
  * Herramientas: **Nmap**

<code bash>
nmap -sS -p 1-65535 <target_ip>
</code>

==== Identificación de Servicios y Versiones: ====

  * Determinar las versiones de los servicios que se ejecutan.
  * Herramientas: **Nmap**, **Netcat**

<code bash>
nmap -sV <target_ip>
</code>

==== Escaneo de Vulnerabilidades: ====

  * Utilizar herramientas automatizadas para identificar vulnerabilidades conocidas.
  * Herramientas: **Nessus**, **OpenVAS**

==== Recursos: ====

  * [[https://nmap.org/book/man.html|Nmap Documentation]]
  * [[https://docs.tenable.com/nessus/Content/Scans.htm|Nessus User Guide]]

===== Explotación =====

==== Desarrollo de Exploits: ====

  * Utilizar exploits conocidos o desarrollar nuevos para aprovechar las vulnerabilidades identificadas.
  * Herramientas: **Metasploit Framework**

<code bash>
msfconsole
</code>

==== Ejemplo de Explotación con Metasploit: ====

  * Escaneo de puertos y servicios con Nmap.
  * Importar resultados en Metasploit:

<code bash>
db_nmap -sV <target_ip>
</code>

  * Buscar exploits disponibles:

<code bash>
search <service_name>
</code>

  * Configurar y ejecutar el exploit:

<code bash>
use exploit/<exploit_name>
set RHOST <target_ip>
run
</code>

==== Recursos: ====

  * [[https://www.offensive-security.com/metasploit-unleashed/|Metasploit Unleashed]]
  * [[https://www.exploit-db.com/|Exploit-DB]]

===== Post-Explotación =====

==== Mantener el Acceso: ====

  * Establecer persistencia para mantener el acceso comprometido.
  * Herramientas: **Metasploit**, **Netcat**

==== Elevación de Privilegios: ====

  * Aumentar los privilegios del atacante en el sistema comprometido.
  * Herramientas: **Metasploit**, **Linux Privilege Escalation Scripts**

==== Recopilación de Información: ====

  * Extraer información sensible y crítica del sistema comprometido.
  * Herramientas: **Mimikatz** (Windows), **LinEnum** (Linux)

==== Recursos: ====

  * [[https://github.com/gentilkiwi/mimikatz|Mimikatz Guide]]
  * [[https://github.com/rebootuser/LinEnum|LinEnum Script]]

===== Análisis y Reporte de Resultados =====

==== Documentación de Hallazgos: ====

Describir detalladamente las vulnerabilidades encontradas, incluyendo cómo
fueron explotadas y el impacto potencial.

==== Recomendaciones: ====

  * Proporcionar recomendaciones específicas para mitigar cada vulnerabilidad identificada.

==== Presentación del Informe: ====

Crear un informe claro y conciso para los stakeholders, incluyendo resumen
ejecutivo, detalles técnicos y pasos para la remediación.

==== Recursos: ====

  * [[https://github.com/0x4D31/pentest_report|Sample Penetration Testing Report]]

===== Conclusión =====

Las pruebas de penetración en redes son esenciales para identificar y mitigar
vulnerabilidades en la infraestructura de una organización. Utilizando
herramientas y metodologías adecuadas, los pentesters pueden simular ataques
reales, descubrir debilidades y ayudar a fortalecer la seguridad general de la
red. Dominar estas técnicas es crucial para cualquier profesional en el campo de
la seguridad informática y el hacking ético.


===== Recursos Adicionales =====

  * [[https://www.offensive-security.com/metasploit-unleashed/network-penetration-testing-basics/|Network Penetration Testing]] (Offensive Security)