====== Pivoting ====== Una vez se ha comprometido una máquina en la red objetivo, es posible que necesitemos permisos de administrador. ===== Proyxchains ===== Es una herramienta que acctua como servidor proxy usando protocolos HTTP, HTTPS, SOCKS4 y SOCKS5, el cual funciona en sistemas Unix-Like. Esta herramienta permite que cualquier conexión TCP realizada por un programa local salaga a internet a través de una serie de proxies configurados hasta su destino. * HTTP: Diseñados para recibir peticiones y redirigirlas al recurso solicitado. Untilizado para conexiones no cifradas, aunque tiene soporte para SSL. * SOCKS4: Diseñado para manejar el tráfico entre el cliente y el servidor por medio de un intermediario. Esta versión solo soporte comunicaciones TCP y no cuenta con métodos de autenticación. * SOCKS4A: Incorpora soporte para resolución de nombres mediante DNS * SOCKS5: Incorpora soporte para conexiones TCP y UDP. Tamvién incluye soporte para autenticación desde el cliente hasta el servidor proxy. ProxyChains permite en cadenar varios tipos de proxy simultáneamente. También permite deifinir un número máximo de proxies, cuandos más se encadenen, mayor anonimato se obtendrá. Es necesario configurar el archivo de configuración de proxychains y una lista de servidores proxy. El archivo de configuración se encuentra en la siguiente ruta: /etc/proxychains.conf Por defecto, proxychains trae configurada una conexión para TOR: [ProxyList] socks4 127.0.0.1 9050 * STRICT_CHAIN: Seguirá la lista de proxies de forma ordenada. En caso de que alguno de los proxy de la lsita fallen, no se establecerá la conexión. Esta opción se utiliza para comprobar la funcionalidad del total de proxies en la lsita. * DYNAMIC_CHAIN: El encadenamiento dinámico permite ejecutar el tráfico a través de todos los proxies de la lsita, si uno está caido, se salta automáticamente al siguiente sin errores. * RANDOM_CHAIN: