Todos los pasos que tomamos para explotar las vulnerabilidades se basan en la información que enumeramos sobre nuestros objetivos
- Open-Source Intelligence
- Infrastructure Enumeration
- Service Enumeration
- Host Enumeration
Open-Source Intelligent
OSINT es un proceso para encontrar información disponible públicamente sobre una empresa o individuos objetivo que permite la identificación de eventos
Normalmente en github/stackoverflow suele haber hashes,api keys,ssh keys
Infrastructure Enumeration
Utilizamos servicios como DNS para crear un mapa de los servidores y hosts del cliente y desarrollar una comprensión de cómo su infraestructura está estructurado
Service Enumeration
Identificamos servicios que nos permiten interactuar con el host o servidor a través de la red (o localmente, desde una perspectiva interna). Por lo tanto, es crucial averiguar sobre el servicio, qué version es, qué information nos proporciona, y el reason se puede utilizar
Host Enumeration
Durante la enumeración interna del host, que en la mayoría de los casos viene después del éxito Exploitation de una o más vulnerabilidades, también examinamos el host o el servidor desde el interior. Esto significa que buscamos sensibles files, local services, scripts, applications, information, y otras cosas que podrían almacenarse en el hos