Búsqueda de información

Tipos y metodologías de ataques

Antes de detallar la realización de una prueba de intrusión (pentest), es esencial comprender las metodologías actuales empleadas por los atacantes. Estas metodologías incluyen etapas de reconocimiento avanzado, intrusión dirigida y exfiltración de datos. Una prueba de intrusión pretende reproducir estas fases respetando las restricciones éticas y legales, para identificar vulnerabilidades explotables.

Pruebas de intrusión

Las pruebas de intrusión siguen siendo un pilar de las auditorías de seguridad. Las nuevas metodologías incluyen el uso de herramientas automatizadas de análisis y simulación de ataques, como Cobalt Strike y Bloodhound, que pueden modelar el movimiento lateral y la elevación de privilegios.

Por ejemplo, Cobalt Strike se ha utilizado en campañas de ransomware importantes como las realizadas por el grupo REvil en 2022, mientras que BloodHound se despliega regularmente para mapear rutas de escalada de privilegios en entornos Active Directory durante pruebas avanzadas de intrusión.

Recogida de información o pruebas

Recopilar información es el primer paso en una prueba de intrusión. También sigue un método riguroso que se divide en varios pasos clave:

Antes de discutir los detalles de una búsqueda OSINT, es importante recordar que cualquier recopilación de información, ya sea pasiva o activa, se debe hacer con conocimiento de los riesgos implicados en caso de transgredir los límites legales.

Entre estos pasos, la investigación OSINT ocupa un lugar central en la fase de reconocimiento pasivo.

Conclusión

Al final de este capítulo dedicado a la recopilación de información en ciberseguridad, llegamos al final de un viaje que, espero, habrá hecho posible medir la importancia capital de esta fase en la realización de una prueba de intrusión de calidad.

Para usar la analogía militar mencionada al principio del capítulo: imaginemos un ataque a gran escala sin reconocimiento previo del terreno, sin una evaluación de las fortalezas y debilidades del adversario, sin una estrategia desarrollada según la información recopilada. El resultado sería catastrófico, ¿no? Bueno, lo mismo ocurre con un pentest.

Comenzamos este libro sumergiéndonos en el mundo de las amenazas cibernéticas. La evolución del ciberdelito, las diversas motivaciones de los atacantes, los distintos tipos de ataques, ya sean destructivos, financieros o de tipo APT, todo esto nos ha permitido entender cómo piensan y actúan nuestros adversarios. Porque nunca olvidemos nuestro dicho: "discite impetum melius defende" - "aprende a atacar para defenderte mejor". La cadena de destrucción cibernética que hemos analizado no es un concepto teórico simple, es el hilo conductor que guía a cada pentester profesional en su enfoque. 

Las metodologías de análisis de riesgos y pruebas de intrusión que hemos explorado, han demostrado que una auditoría de seguridad no puede ser improvisada. Tanto si trabaja en una caja negra, gris o blanca, tanto si adopta una estrategia pasiva como agresiva, todo se basa en una base sólida: la recopilación de información....