Profile picture
以色列Israel*Nadal纳达尔
@perito_inf
, 10 tweets, 2 min read Read on Twitter
Algunos me preguntáis que pasos sigo para realizar un Pentesting, y he de decir que no siempre sigo un esquema definido, pues la experiencia muchas veces me hace saltarme algunos de los pasos a los que estamos acostumbrados y que para mí son obvios.
En este hilo os voy a dejar un pequeño esquema, de los pasos que suelo dar, todo depende de si es caja negra/blanca/gris. Pero lo básico es lo siguiente:
ESCANEO DE LA RED
nmap -sn 10.11.1.*
nmap -sL 10.11.1.*
nbtscan -r 10.11.1.0/24
smbtree
netdiscover
ESCANEO AL HOST
nmap --top-ports 20 --open -iL iplist.txt
nmap -sS -A -sV -O -p- ipaddress
nmap -sU ipaddress
ESCANEO DE LOS SERVICIOS

SERVICIOS WEB
Nikto
dirb
dirbuster
wpscan
otdotpwn
view source
davtest\cadevar
droopscan
joomscan
LFI\RFI Test

S.O. LINUX/WINDOWS
snmpwalk -c public -v1 ipaddress 1
smbclient -L //ipaddress
showmount -e ipaddress port
rpcinfo
Enum4Linux
OTROS
nmap scripts (locate *nse* | grep servicename)
MSF Aux Modules
EXPLOTACIÓN
Recolección versiones del software
Searchsploit
Credenciales por defecto
Uso de credenciales obtenidos
Descarga de software
POST EXPLOTACIÓN

LINUX
linux-local-enum.sh
inuxprivchecker.py
linux-exploit-suggestor.sh
unix-privesc-check.py

WINDOWS
wpc.exe
windows-exploit-suggestor.py
windows_privesc_check.py
windows-privesc-check2.exe
ESCALADA DE PRIVILEGIOS
Acceso a servicios internos (portfwd)
Añadir una cuenta

WINDOWS
Lista de exploits

LINUX
Sudo su
KernelDB
Searchsploit
FINALIZACIÓN
Capturas de pantalla IPConfig\WhoamI
Dump hashes
Dump SSH Keys
Borrado de archivos
Documentación final.
Missing some Tweet in this thread?
You can try to force a refresh.

Like this thread? Get email updates or save it to PDF!

Subscribe to 以色列Israel*Nadal纳达尔
Profile picture

Get real-time email alerts when new unrolls are available from this author!

This content may be removed anytime!

Twitter may remove this content at anytime, convert it as a PDF, save and print for later use!

Try unrolling a thread yourself!

how to unroll video

1) Follow Thread Reader App on Twitter so you can easily mention us!

2) Go to a Twitter thread (series of Tweets by the same owner) and mention us with a keyword "unroll" @threadreaderapp unroll

You can practice here first or read more on our help page!

More from @perito_inf see all

Profile picture
以色列Israel*Nadal纳达尔
@perito_inf
Como he oído mucho el termino APT, voy a explicar un poco lo que es y lo que significa. El termino APT son las siglas del término inglés Advanced Persistent Threat (Amenaza Avanzada Persistente).
Muchos lo confunden con malware de cualquier tipo, pero, esto no es así.
El termino APT se puso en boca de todos cuando una unidad militar china (posteriormente APT1) atacó redes de diferentes medios. Este ataque se produjo básicamente con spear phishing y malware.
En las APT al contrario que otro tipo de campañas maliciosas, se ataca con un objetivo claro y no son aleatorias. Antes de lanzar una APT, existe un gran trabajo de inteligencia detrás. Se trata de obtener la máxima información del objetivo posible.
Read 10 tweets

Related threads

Profile picture
Raquel Riva Álvarez
@raquel4801
La gran acción represiva de Franco que se quiere ocultar Este resumen que publiqué hace tres años, ha sido borrado por Twitter en su nuevo formato, pero quiero recuperarlo en honor a la Memoria Histórica y porque me consta que gran parte de las jóvenes generaciones lo ignoran...
pretendiendo que de eso hace muchos años y no les interesa ni afecta, gran error porque determina sus vidas. Los entrados en años, o lo niegan directamente, o ni tan siquiera hablan de ello como si nunca hubiera existido ... pero no ...
1.
 Franco fomentó la existencia de españoles de primera y españoles de segunda clase, los que ganaron y los que perdieron la guerra, sumidos en la gran hambruna de los años cuarenta.
Read 109 tweets
Profile picture
Jose M. Estebanez 💚 💙 ‏
@jmaei_m
¿Qué sucede cuando el enemigo se retira? Hilo va
Durante los últimos seis meses de la Segunda Guerra Mundial guerra, las fuerzas alemanas llevaron a cabo una retirada épica de la península de los Balcanes.
A medida que se replegaban a través de Yugoslavia en abril de 1945, se les unieron diversos grupos colaboracionistas locales, soldados y milicias.
Read 155 tweets
Profile picture
errordesconocido
@errordesconocid
Hace tiempo que quiero dedicar un hilo al tema del cambio climático, pero tengo un exceso de información que condensar y he decidido ir dosificándolo por capítulos, aportando nuevos datos cuando tenga tiempo. Así que empecemos:
Para emprezar quiero aclarar conceptos. El cambio climático es un hecho que nadie niega, en el sentido de que el clima de la Tierra siempre ha estado cambiando. No existe un clima "normal" o "estable" para el planeta. El debate es sobre el papel del ser humano en estos cambios.
Por tanto, para ser precisos vamos a hablar de Cambio Climático Antrópico (CCA) para referirnos a la teoría hegemónica que atribuye el calentamiento de los últimos 200 años a la actividad humana y las emisiones de un gas: el dióxido de carbono (CO2)
Read 56 tweets
Profile picture
José R.
@Jose_R_YR
Mi nombre es Erre, José Erre.
Medio fav y les digo cómo preparar martinis.
Ooops! por andar con lo Jalife ya no les dije nada del Martini. Acá está lo que necesitan para prepararlos.

Esto ya lo había comentado pero fue antes de que se inventaran los hilos así que se perdieron.
Read 33 tweets
Profile picture
Jesus Lara
@phenobarbital
Qué raro que algunos me hablen de la plusvalía del trabajo, del invertir los recursos para el bien del pueblo y que, apenas con un mes de bloqueo petrolero, Cuba, 26 años después, vuelva a anunciar un "Período Especial".
No aprendieron nada en 20 años de vivir de Venezuela.
Que te digan "aprovechamos los 735 millones de dólares que ALBET de Cuba obtuvo de contratos con Venezuela para desarrollar una infraestructura tecnológica fuerte" o que "invertimos los excedentes petroleros en energías renovables para no depender del petróleo extranjero".
No.
... luego de miles de millones de dólares invertidos por Venezuela en ese país, incluso una refinería que se da el tupé de no consumir petroleo mejorado de la faja sino puro crudo Mesa 30 mediano de Maracaibo a un ritmo de 83 mil barriles diarios.
Read 6 tweets
Profile picture
Imperio Español
@Imperio_e
27 de Diciembre 1512: en España, se promulgan las Reales Ordenanzas dadas para el buen regimiento y tratamiento de los indios, más conocidas como 'Leyes de Burgos'. Fueron firmadas por Fernando 'el Católico', y se consideran precursora de la Declaración de los Derechos Humanos.
En estas, se concluyeron que el Rey de España tenía justos títulos de dominio del continente americano y que el indio tenía la naturaleza jurídica de hombre libre con todos los derechos de propiedad. No podía ser explotado, pero como súbdito debía trabajar a favor de la corona.
Se esforzaron en establecer una minuciosa regulación del régimen de trabajo, jornal, alimentación, vivienda, higiene y cuidado de los indios con un sentido tuitivo, altamente protector y humanitario. Las mujeres embarazadas de más de cuatro meses eran eximidas del trabajo.
Read 8 tweets

Trending hashtags

#abrohilo #hilo #EyesOnThePrize #REITs #SeñorasQueSeEmpotraronHaceMucho #infinito #KIEREPELEA #HiloCanalla #TrueStory #Aristóteles #EnHebrasMatemáticas #UselessLesbian #Davies #Bourne #Newton #Turing #dataSudio #FueraDeEstadoAlert #Lever #DíaMujerYNiñaEnCiencia #Datastudio #YaNoTenes20 #oro #11F2019 #lunesastronómico
Follow Us on Twitter!

Did Thread Reader help you today?

Support us! We are indie developers!

This site is made by just three indie developers on a laptop doing marketing, support and development! Read more about the story.

Become a Premium Member ($3.00/month or $30.00/year) and get exclusive features!

Become Premium

Too expensive? Make a small donation by buying us coffee ($5) or help with server cost ($10)

Donate via Paypal Become our Patreon

Thank you for your support!