Hola amigos en esta clase vamos a ver las fases del destino con fases me refiero a las etapas que vamos
a ir pasando para llevar a cabo un buen testing.
La primera etapa la primera fase es sumamente importante porque en base a esta fase se van a encadenar
el resto en base a los resultados de esta etapa y los resultados que obtengamos podemos o no continuar
con el Pent testing.
Esta primera etapa es la recolección de datos con recolección de datos me refiero a la aplicación de
metodología por ejemplo la conocida como sint Josín sería o s y NT que son una metodología de pensión
donde son herramientas gratuitas para la recolección de información de fuentes abiertas a través de
Internet donde a raíz de esta recolección y a través de esta metodología estas herramientas.
Justamente nosotros podemos recolectar mucha información de nuestro objetivo por ejemplo datos de su
personal para hacer ingeniería social.
Podemos obtener datos de su servidor versión de la Apache versión del sistema operativo que tengan o
si estamos hablando en Windows Server 2016 2002 2008 R2.
Si es un Linux Ubuntu Server 6.0 4 un 14 o un Debian un fedora etcétera.
Todos estos datos son sumamente importante.
Podemos escanear si tienen una aplicación web hecha en un CMS como WordPress jungla etcétera.
Drupal estos datos que son a raíz de esta primera etapa.
Con todas estas cosas que les mencioné donde podemos hablar muchísimo porque la etapa de momento del
juego fue Printing la primer etapa es fundamental sin Metapán no existe el resto.
A raíz de nosotros recolectar esta información que yo les estoy mencionando podemos justamente encontrar
muchas vulnerabilidades si sabemos que tiene un Windows Server 2008 R2.
Hay vulnerabilidades detectadas publicadas en internet de público conocimiento entonces ya sabemos por
dónde empezar si sabemos que tiene una apache tal versión o si tiene un wordpress en base a la versión
de huarpes sabemos que tiene muchísimas vulnerabilidades y esto justamente nos lleva a la segunda etapa.
Luego la primera donde ya tenemos toda esta información que acabo de mencionar.
La segunda etapa consiste justamente en escanear en poder ver justamente estas cuestiones estos análisis
poder saber si en base a la versión de lo que sea que tengan de todas las cosas que mencioné existe
una vulnerabilidad pública pueden también escanear en base al servidor escanear con él el n Map puertos
tiene abierto y en base a eso planificar estrategias de ataque hacer ingeniería social para introducirles
un backdoor un payload con persistencia etcétera.
Luego la tercera etapa tocaya justamente organizar la información estamos hablando en una enumeración
vendría a ser del escaneo donde justamente nosotros tenemos que empezar a armar el informe y empezar
a ordenar esta información de una manera clara porque justamente no nos tenemos que olvidar que el curso
está orientado justamente a un puente tiene un cuadro ilegal y nosotros tenemos que presentar un informe
a la empresa a la persona o a la empresa que está contratando.
Eso nos lleva justamente a la cuarta etapa que es la fase de penetración porque qué es lo que sucede
qué suele suceder en base a mi experiencia boles si el cliente no si miramos son un wordpress y un Apache
instalado en un Ubuntu Server 14 donde se presentan todas estas vulnerabilidades todo por escrito o
verbal si quieres y te va a decir Bueno demostrarme a ver entra y no tienes razón en la fase de penetración
hay que demostrar las vulnerabilidades y a posteriori de esto lo que suele suceder una vez que voy a
demostrar que pudiste entrar que en la etapa de mayor shock por así decirlo le está demostrando que
todo este tiempo de acá para Trasante que hicieran la prueba eran vulnerables eran vulnerables a cualquier
persona como son tus conocimientos para poder ingresar a su sistema hoy en día lo más preciado que tienen
las empresas y las personas son información justamente de hecho para la primera etapa yo tengo un curso
en máster en espionaje donde justamente son cinco horas de contenido en curso donde enseño metodología
de penetración o sea la primera etapa que hablamos de recolectar justamente la enseña en ese curso.
Fíjense lo amplio que es esa etapa donde justamente estamos dando un curso de cinco horas dedicado exclusivamente
a eso.
Luego como les decía uno demuestra las vulnerabilidades y a raíz de la fase de la penetración para justamente
poder entrar al sistema y lo que suele suceder ahí es que el cliente nos pide ayuda para parchar y ahí
está su capacidad de negocio por así decirlo su modelo de negocio en ofrecerles ayuda o no porque también
yo tengo muchos colegas que se dedican a esto donde les gusta romper y nada más que a romper y se dedican
solo a romper.
Acá entra lo que veíamos en las clases anterior donde marcamos dos equipos y RET el azul y el rojo.
Bueno algunos son el rojo y nada más rojo y no les gusta pensar en parchar.
Asimismo está bueno saber que es justamente del lado del equipo azul el 90 por ciento de las vulnerabilidades
se solucionan con una gestión de claves correcta políticas de gestión de claves correcta las políticas
de servidor vienen configuradas y un sistema operativo actualizado con eso reducen el 90 por ciento
de las vulnerabilidades lo tiró como Tip extra así que bueno y ya esa la última fase son cuatro fases
la de penetración así que les ha gustado la clase amigos nos vemos en la próxima.