sudoquest@redteam

sudoquest / red-team.svc

Ciberseguridad · Red Team

Red Team

La cara ofensiva de la seguridad. No se trata de "hackear" con un botón, sino de un método: reconocer qué expone un sistema, identificar qué de eso arrastra un fallo conocido, y comprobarlo. Se practica sobre máquinas simuladas con vulnerabilidades de CVE reales, desde la misma terminal Linux del resto del sitio.

Entorno simulado y aislado: nada de esto toca sistemas reales. Se aprende a atacar para saber defender — la otra mitad, el Blue Team, llega después. Usar estas técnicas fuera de un laboratorio y sin permiso es un delito.

Anatomía de una intrusión

3 fases

Reconocimiento

Antes de tocar nada hay que saber qué hay delante. El objetivo es 10.10.14.20: descubre qué servicios expone y, sobre todo, en qué versión.

Identificar el fallo

Tienes las versiones. Ahora la pregunta clave: ¿alguna de ellas arrastra un fallo público conocido? Reconocerlo es la mitad del trabajo de un atacante.

Intrusión

Explotar y saquear

Sabes por dónde entrar. Explota el servicio, consigue una shell y llévate el dato que la máquina protegía. Y al terminar, cierra tras de ti.

Escalada de privilegios

2 fases

Intrusión

Nuevo objetivo: 10.10.14.31, un portal de intranet. Entra por donde puedas — pero no esperes caer como root. Un pie dentro, aunque sea de usuario raso, es suficiente para empezar.

Post-explotación

Estás dentro, pero como www-data, y el dato que importa está en /root, fuera de tu alcance. Toca escalar: averigua qué puede hacer tu usuario que no debería, y abúsalo.

Credenciales y movimiento lateral

2 fases

Intrusión

Entrar y hurgar

Objetivo 10.10.14.42, un portal de desarrollo. Entra por la web y, una vez dentro, busca lo de siempre en estos entornos: secretos que nadie debería haber dejado ahí.

Post-explotación

Reutilizar y pivotar

Tienes una contraseña. La pregunta que se hace todo atacante: ¿abrirá algo más? Reutilízala por SSH para saltar a otro usuario y llegar al dato que buscas.

Contraseñas débiles

2 fases

Intrusión

Romper la puerta

Objetivo 10.10.14.53: casi nada expuesto, solo SSH. Sin un CVE que explotar, queda el vector más antiguo — probar contraseñas hasta que una entre.

Pasar y llevarse el dato

Tienes la contraseña. Ahora es tan fácil como si te la hubieran dado: entra por SSH y recoge lo que la máquina guardaba.

Robar y romper hashes

3 fases

Intrusión

Objetivo 10.10.14.64, un gestor de contenidos con años encima. Entra por la web; lo interesante no es la web, es la base de datos que hay detrás.

Post-explotación

Dentro de la web hay un volcado de la base de datos con los hashes de los usuarios. Un hash no es una contraseña — pero si la original era débil, se recupera. Róbalo y rómpelo.

Entrar como admin

Tienes la contraseña de admin, recuperada de su hash. Úsala para entrar por la puerta y llevarte lo que guardaba.

Pivoting de red

2 fases

Post-explotación

Tomar la frontera

Objetivo 10.10.14.75, la máquina de cara a Internet. No es el premio, es la llave: desde ella se ve lo que hay detrás. Éntrale y averigua a qué red interna está conectada.

Saltar a lo interno

Sabes que hay una máquina en 10.10.20.10, y que desde tu equipo es inalcanzable. Pero estás dentro de la frontera, que sí la toca. Atácala desde ahí y llévate lo que la red protegía.