# Introduction To Exploitation

## <mark style="color:red;">Exploitation</mark>

La explotación consiste en técnicas y herramientas que utilizan los adversarios o los evaluadores de penetración para obtener una posición inicial en un sistema o red objetivo.

El éxito de la explotación dependerá en gran medida de la naturaleza y la calidad de la recopilación de información y la enumeración de servicios que se realicen en el objetivo.

* Solo podemos explotar un objetivo si sabemos qué es vulnerable - "Unknown" Desconocido

Hasta ahora, hemos cubierto la explotación de sistemas Windows y Linux tanto de forma manual como automática, sin embargo, aún necesitamos obtener una imagen más clara de la metodología de explotación y las herramientas y técnicas involucradas en el proceso.

### <mark style="color:blue;">Penetration Testing Execution Standard</mark>

El Estándar de Ejecución de Pruebas de Penetración (PTES) es una metodología de pruebas de penetración que fue desarrollada por un equipo de profesionales de seguridad de la información con el objetivo de abordar la necesidad de un estándar integral y actualizado para las pruebas de penetración.

<figure><img src="https://3865955348-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fq6EbWaVGD8u7EsCoWlTH%2Fuploads%2FXx8hrFNC7jPwqTKL045Q%2Fimage.png?alt=media&#x26;token=a1e7edd8-8178-43bc-92ec-bd7bbafe19bd" alt=""><figcaption></figcaption></figure>

El siguiente diagrama describe las diversas fases involucradas en una prueba de intrusión típica.&#x20;

Metodología de explotación:&#x20;

1. Identify Vulnerable Services&#x20;
2. Identify & Prepare Exploit Code&#x20;
3. Gaining Access&#x20;
   1. Automated - MSF&#x20;
   2. Manual&#x20;
4. Obtain remote access on target system.&#x20;
5. Bypass AV detection&#x20;
6. Pivot on to other systems

<figure><img src="https://3865955348-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fq6EbWaVGD8u7EsCoWlTH%2Fuploads%2FzpGAhBbCdzQnfucCaHQC%2Fimage.png?alt=media&#x26;token=20e0023c-435f-4373-a382-8d1c7c344153" alt=""><figcaption></figcaption></figure>

### <mark style="color:blue;">Quiz:</mark> <mark style="color:blue;"></mark><mark style="color:blue;">**Introduction To Exploitation**</mark>

<figure><img src="https://3865955348-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fq6EbWaVGD8u7EsCoWlTH%2Fuploads%2FKoCMCSoW1X5GwtZCLDLI%2Fimage.png?alt=media&#x26;token=bbbfb9ba-1b3c-469a-9136-451ed1a7d12d" alt=""><figcaption></figcaption></figure>
