Hacking y Pentesting: Pivoting, Tunneling y Port Fordwarding

Name: Hacking y Pentesting: Pivoting, Tunneling y Port Fordwarding
Rating: 4.5 (25 reviews)

Aprende a moverte entre segmentos de red

Created byChristian Jimenez

Last updated 7/2022

Spanish

EnglishSpanish [Auto],

What you'll learn

Comprender que es el Pivoting, Port Forwarding y Tunneling
Aprender técnicas de transferencia de archivos entre sistemas operativos
Enumeración de equipos en distintos segmentos de redes
Enviar una reverse shell entre varios equipos en diferentes segmentos de red

Course content

8 sections • 36 lectures • 8h 13m total length

Introducción al curso2:01
Veremos de qué se trata este curso, que se aprenderá y se explicará cómo se realizará este curso. Podrás tomar una decisión acertada si éste curso es lo que estás buscando
¿Que es el Pivoting, port forwarding y tunnling?22:01
Veremos de manera teórica conceptos fundamentales que se manejarán en todo el curso.
Configuración y explicación del laboratorio11:09
Se detallará como se creará el laboratorio que usaremos para la parte práctica.

Configuración de maquinas Linux del laboratorio16:00
Enumeración de segmentos de red desde Linux13:45
Tenemos acceso a una maquina Linux, que hacemos? Enumeremos la red haber si hay mas segmentos.
Desarrollo de herramientas para enumeración en Linux27:43
Sabías que podemos enumerar la red desde el equipo víctima sin depender de alguna herramienta? Te enseñó a programar un script en bash para ello!
Uso de binarios compilados (Linux)15:44
Una alternativa a los scripts, binarios estáticos de Linux!
SSH Local Port Forwarding11:59
Veremos como a través de una conexión SSH y con credenciales válidas o un id_rsa podemos realizar reenvío de puertos locales.
SSH Remote Port Forwarding7:04
Veremos como a través de una conexión SSH y con credenciales válidas o un id_rsa podemos realizar reenvío de puertos de manera remota.
SSH Dynamic Port Forwarding7:47
Quieres reenviar de alguna manera todos los puertos de un equipo a otro, aprendamos de un reenvío de puertos dinámicos.
Proxychains + SSH14:00
Utilicemos la bondad del reenvío dinámico junto a proxychains para usar nuestras herramientas contra otras redes. Dicen que no eres un hacker si no conoces para que se usa proxychains. Te convierto en hacker!
Desarrollo de herramientas para enumeración en Windows parte 129:38
Sabías que podemos enumerar la red desde el equipo víctima sin depender de alguna herramienta? Te enseñó a programar un script en PowerShell para ello!
Desarrollo de herramientas para enumeración en Windows parte 247:07
Uso de herramientas publicas para enumeración en Windows6:41
Chisel Local Port Forwarding19:30
Ya no tenemos que depender de SSH para un reenvío de puertos, háganos un local port forwarding con chisel.
Chisel Remote Port Forwarding4:13
Ya no tenemos que depender de SSH para un reenvío de puertos, háganos un remote port forwarding con chisel.
Chisel Dynamic Port Forwarding + Proxychains10:53
Ya no tenemos que depender de SSH para un reenvío de puertos, háganos un dynamic port forwarding con chisel y juguemos con proxychains también, por qué no?
Breve introducción a Socat9:08
Vamos a ver una herramienta muy potente llamada Socat, estará en tu arsenal de herramientas desde ahora.
Socat5:42
Realizar un reenvío de puertos nunca fue tan fácil, hagamos túneles con socat.
Netsh10:31
Hay herramientas nativas de Windows que nos permiten hacer reenvío de puertos y tunneling sin tener que pasarnos binarios previamente. Veamos netsh!
Jugando con Metasploit - Tunneling y port forwarding29:00
No podía falta metasploit en este curso, no no no

Transferencia de archivos15:59
Vamos a transferir archivos entre 4 máquinas.
Chisel, socat, netsh - Envio de reverse shell7:22
Nos vamos a enviar una reverse shell entre 4 máquinas usando chisel.
Chisel, socat, netsh - Port Forwarding7:40
Vamos a practicar un port forwarding entre 4 máquinas.
Chisel + Proxychains Dynamic Port Forfarding6:37
Vamos a practicar un dynamic port forwarding con chisel entre 4 máquinas.

Requirements

Conocimientos básicos de redes
Conocimientos básicos de comandos en Linux y Windows
Ganas de aprender
Un buen programa para tomar apuntes

Description

Escuchaste alguna vez hablar del port forwarding, tunneling o pivoting? te suena demasiado complicado y simplemente no sabes?. Tienes un poco de conocimiento en el tema y quieres profundizar mas? Quieres salir de tu zona de confort para aprender mas allá de solo saber hacerlo con herramientas automatizadas? Entonces este curso es para ti!!

En este curso aprenderás a ir mas allá de tu segmento en cuanto a escaneo, enumeración y explotación se refiere. conocerás como moverte entre equipos que se encuentran en diferentes segmentos de red. Aprenderemos a realizarlo desde cero y con muchas herramientas en la fase de reconocimiento y el pivoteo, veremos temas como:

¿Qué es el Pivoting, Tunneling y Port Forwarding?
Cuando utilizar estas técnicas
Diferencia entre pivoting vertical y horizontal
Enumeración de la Red
Creación de scripts personalizados para la enumeración (Bash y Powershell)
Uso de binarios estáticos
Port Forwarding con SSH
Uso de Proxychains
Pivoting con Socat
Manejo del firewall
Pivoting con netsh
Pivoting con Chisel
Pivoting con Metasploit
Pivoting entre 4 y 5 hosts (Labs de pruebas)

Nos armaremos un laboratorio para poder poner en practica todo lo aprendido con ejemplos bien interesantes. Con todo lo aprendido estarás seguro a la hora de enfrentarte al pivoting. Esto te benificiara en auditorias internas reales, CTF, certificaciones internacionales y mas.

Te espero para poder enseñarte estas técnicas.

Who this course is for:

Pentesters
Ethical Hackers
apasionador por la ciberseguridad
Estudiantes de certificaciones internacionales de ciberseguridad

Hacking y Pentesting: Pivoting, Tunneling y Port Fordwarding

What you'll learn

Explore related topics

Course content

Introducción3 lectures • 35min

Técnicas de transferencia de archivos2 lectures • 1hr 2min

Manejo de Firewall2 lectures • 26min

Pivoting, Tunneling y Port Forwarding18 lectures • 4hr 46min

Consejos antes del pivoting2 lectures • 23min

Pivotando entre 4 Hosts4 lectures • 38min

Pivotando entre 5 hosts4 lectures • 22min

Bonus Extra1 lecture • 1min

Requirements

Description

Who this course is for: