> For the complete documentation index, see [llms.txt](https://b4zh.gitbook.io/b4zh/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://b4zh.gitbook.io/b4zh/pivoting.md).

# PIVOTING

TÉCNICA QUE PERMITE A UN ATACANTE UTILIZAR UN SISTEMA YA COMPROMETIDO COMO PUNTO DE PARTIDA PARA EXPANDIR LA SUPERFICIE DEL ATAQUE HACIA OTROS SISTEMAS LOS CUALES EL ATACANTE ANTERIORMENTE NO TENIA ACCESO NI VISIBILIDAD, EL VERDADERO "NAVEGAR EN INTERNET", O BUENO, NAVEGAR POR UNA RED INTERNA QUE DESDE EL EXTERIOR NO ES ACCESIBLE.

2 TIPOS DE PIVOTING:

* NETWORK PIVOTING: UTILIZAR UN SISTEMA YA COMPROMETIDO COMO PUENTE PARA REDIGIR TODO EL TRÁFICO A OTRAS PARTES DE LA RED. TÉCNICAS DE ENRUTAMIENTO Y REENVÍO DE PUERTOS.
* VPN PIVOTING: ESTABLECER UNA CONEXIÓN POR VPN DESDE EL SISTEMA COMPROMETIDO HACIA EL ATACANTE, PERMITIENDOLE TENER ACCESO A LA RED INTERNA COMO SI ESTUVIERA CONECTADO FÍSICAMENTE EN ELLA.

## LABORATORIO

RED B4ZHNET: 10.0.2.0/24

* ARCH LINUX + MSF - 10.0.2.3
* MS3 WINDOWS - 10.0.2.4

RED KIARA: 10.0.4.0/24

* MS3 WINDOWS - 10.0.4.3
* MS3 LINUX - 10.0.4.4

OBJETIVO:

* COMPROMETER LA MÁQUINA WINDOWS, PARA PODER TENER VISIBILIDAD CON LA MÁQUINA LINUX.