En esta ocasión os voy a estar enseñando a hacer Pivoting con las herramientas Chisel y Socat, para que entendáis qué es lo que tenéis que hacer para ganar acceso a ciertos segmentos no accesibles desde vuestro equipo pero sí desde una máquina comprometida. En total estaremos efectuando un total de 4 saltos, con varias complicaciones que se nos irán presentando en el camino y las cuales iremos resolviendo. ¡Espero que os guste y que os resulte orientativo! Cuenta de Twitch: https://twitch.tv/s4vitaar Cuenta de Twitter: https://twitter.com/s4vitar Cuenta de Lbry: https://lbry.tv/@s4vitar:f Servidor Discord Hacking Ético Español: https://discord.gg/u3dsh9M Mi curso de Introducción al Pentesting: https://www.mastermind.ac/courses/introduccion-al-hacking-etico?ref=9988c9 Mi curso de Pentesting en Redes Inalámbricas: https://www.mastermind.ac/courses/hacking-de-redes-inalambricas-wifi?ref=9988c9 Mi curso de Pentesting en Radiofrecuencias: https://www.mastermind.ac/courses/hacking-radiofrecuencia?ref=9988c9 00:00 - Introducción 02:49 - Arrancamos con el laboratorio 04:20 - Creación de directorios de trabajo 05:10 - Fase de reconocimiento inicial sobre el primer equipo 07:26 - Fase de reconocimiento de puertos con nmap 14:56 - Enumeración del servidor web 16:34 - Visualizamos un Node-RED 17:35 - Diseñamos un esquema tal que nos permita ganar acceso al sistema 19:17 - Ganamos acceso al primer contenedor 20:50 - Nos entablamos una Reverse Shell con Perl para hacer un tratamiento de la TTY 24:43 - Apuntamos los segmentos bajo los que operan las interfaces de red 27:05 - Creamos un script en Bash para hacer un descubrimiento de hosts 32:23 - Encontramos otros equipos bajo los segmentos indicados 32:30 - Variamos el script de Bash para hacer un descubrimiento de puertos 39:40 - Encontramos dos nuevos servicios corriendo en otros contenedores 41:06 - Procedemos a tirar de Chisel para hacer Port Forwarding de los puertos 44:20 - Aplicamos un Remote Port Forwarding de ambos servicios con Chisel 45:40 - Procedemos a la visualización y enumeración de los servicios 46:12 - Encontramos un exploit para Redis 49:25 - Definimos un script PHP malicioso para subirlo al servidor mediante el exploit 51:32 - Comenzamos con redis-cli a explotar Redis 52:12 - Conseguimos ejecución remota de comandos sobre el segundo contenedor 53:30 - Enumeramos los segmentos bajo los cuales opera el segundo contenedor 54:50 - Creamos un script que nos automatice la ejecución del exploit para la webshell 56:30 - Explico cómo vamos a operar para ganar acceso al segundo contenedor 1:01:30 - Descargamos la utilidad Socat para redirigir el flujo del tráfico 1:03:48 - Definimos el flujo del tráfico con Socat 1:08:00 - Ganamos acceso al segundo contenedor 1:10:53 - Enumeramo ... https://www.youtube.com/watch?v=_7b_GQDfA5M