📔Organización y Notas

Una organización de archivos estructurada nos permitirá ser más eficientes en nuestras auditorías y ejercicios de pentesting.

Estructura de carpetas

Ejemplo de estructura de carpetas para una auditoría:

afshack@kali$ tree .
.
└── Penetration-Testing
    │
    ├── Host 1
    │   ├── Reconocimiento
    │   │   └── ...
    │   ├── Vulnerabilidades
    │   │   └── ...
    │   ├── Explotación
    │   │   └── ...
    │   ├── Post-Exploitation
    │   │   └── ...
    │   └── Movimientos-Laterales
    │       └── ...
    ├── Host 2
    │   ├── Reconocimiento
    │   │   └── ...
    │   ├── Vulnerabilidades
    │   │   └── ...
    │   ├── Explotación
    │   │   └── ...
    │   ├── Post-Exploitation
    │   │   └── ...
    │   └── Movimientos-Laterales
    │       └── ...
    ├── Reportes
    │   └── ...
	└── Resultados
	    └── ...

Ejemplo de estructura de organización de scripts:

afshack@kali$ tree .
.
└── hack-tools
    |
    ├── AD
    │   ├── script-1
    │   ├── script-2
    │   └── ...
    ├── BOMB
    │   ├── script-1
    │   ├── script-2
    │   └── ...
    ├── CMS
    │   ├── script-1
    │   ├── script-2
    │   └── ...
    ├── EXPLOIT
    │   ├── script-1
    │   ├── script-2
    │   └── ...
    ├── FUZZING
    │   ├── script-1
    │   ├── script-2
    │   └── ...
    ├── MULTI
    │   ├── script-1
    │   ├── script-2
    │   └── ...
    ├── OSINT
    └── ...

Organización para auditorías

afshack@kali$ tree Projects/

Projects/    # ---> Carpeta general
└── Company  # ---> Nombre de la empresa
    ├── EPT  # ---> External Penetration Test
    │   ├── evidence
    │   │   ├── credentials
    │   │   ├── data
    │   │   └── screenshots
    │   ├── logs
    │   ├── scans
    │   ├── scope
    │   └── tools
    └── IPT  # ---> Internal Penetration Test
        ├── evidence
        │   ├── credentials
        │   ├── data
        │   └── screenshots
        ├── logs
        ├── scans
        ├── scope
        └── tools

Tomar nota

---

Tomar notas es otra parte esencial de nuestras pruebas de penetración porque acumulamos mucha información, resultados e ideas diferentes que son difíciles de recordar todos a la vez. Hay cinco tipos principales diferentes de información que es necesario anotar:

1. Información recién descubierta

2. Ideas para pruebas y procesamiento adicionales

3. Resultados del escaneo

4. Inicio sesión

5. Capturas de pantalla

Herramientas

Hay muchos recursos disponibles para la documentación, aquí dejo alguno de los mejores:

The AI workspace that works for you. | NotionNotion

Documentación online estilo Markdown

Xmind - Mind Map & Brainstorm ToolXmindHQ

Mapas mentales y relación de ideas

Obsidian - Sharpen your thinkingObsidian

Documentación online estilo Markdown

GitBookwww.gitbook.com

Documentación online estilo Markdown

Ejemplo de estructura de reporte

Un ejemplo de estructura para un reporte profesional podría ser algo así:

External Penetration Test - <Nombre del cliente>

• Scope (incluidas las direcciones/rangos de IP dentro del alcance, las URL, cualquier host frágil, los plazos de prueba y cualquier limitación u otra información relativa que necesitemos tener a mano)

• Puntos de contacto del cliente

• Credenciales

• Discovery / Enumeración

  • Escaneos

  • Live hosts

• Application Discovery

  • Escaneos

  • Hosts Interesantes / Notables

• Explotación

  • <Hostname o IP>

  • <Hostname o IP>

• Post-Exploitation

  • <Hostname o IP>

  • <<Hostname o IP>

Capturas de pantalla

Es fundamental conseguir claridad, y una imagen vale más que mil palabras. Para ello podemos utilizar una herramienta llamada FlameShot que nos facilita realizar capturas de pantalla y editarlas directamente.

FlameshotFlameshot

captura de pantalla+: descarga e instalación gratuitas en Windows | Microsoft StoreMicrosoft Store- Descarga aplicaciones, juegos y mucho más para tu PC Windows

Diagramas

En algunos ejercicios de hacking ético, como técnicas de pivoting, tener un diagrama de la red en la que nos estamos moviendo puede resultar de gran ayuda.

Draw.io

Para esto yo recomiendo la web de draw.io donde podemos crear distintos diagramas fácilmente:

Flowchart Maker & Online Diagram Softwareapp.diagrams.net

FlossFlow

También es muy útil la aplicación de FlossFlow, que nos permite crear diagramas isométricos super visuales directamente desde una interfaz web muy fácil de usar:

GitHub - stan-smith/FossFLOW: Make beautiful isometric infrastructure diagramsGitHub