# ¿Que es pivoting?

El pivoting es una técnica utilizada en ciberseguridad, especialmente en el contexto de pruebas de penetración (pentesting), que permite a un atacante o tester moverse lateralmente a través de una red después de haber obtenido acceso a una máquina inicial dentro de esa red. Este movimiento lateral se realiza para explorar, mapear y obtener acceso a otros sistemas y recursos dentro de la red que no estaban directamente accesibles desde el punto de entrada original. Es una estrategia clave para identificar y explotar vulnerabilidades en redes interconectadas, especialmente cuando el objetivo es acceder a datos o sistemas críticos que están aislados o segmentados dentro de la red.

## <mark style="color:green;">Aspectos Clave del Pivoting que un Junior Debe Conocer:</mark>

1. <mark style="color:green;">**Objetivo del Pivoting:**</mark> El principal objetivo es expandir el acceso dentro de una red después de comprometer inicialmente un solo sistema. Esto puede implicar el acceso a subredes aisladas o sistemas con controles de acceso estrictos que de otro modo serían inaccesibles.
2. <mark style="color:green;">**Herramientas Comunes para Pivoting:**</mark>
   * <mark style="color:green;">**Metasploit:**</mark> Ofrece funcionalidades integradas para el pivoting, como sesiones de meterpreter que pueden configurarse para canalizar el tráfico a través de un host comprometido.
   * <mark style="color:green;">**Proxychains:**</mark> Permite encadenar proxies para encaminar el tráfico a través de múltiples hosts comprometidos, facilitando el acceso a recursos en redes internas.
   * <mark style="color:green;">**SSH:**</mark> La creación de túneles SSH puede ser utilizada para redirigir el tráfico a través de un sistema comprometido, permitiendo el acceso a otros sistemas en la red.
3. <mark style="color:green;">**Técnicas de Pivoting:**</mark>
   * <mark style="color:green;">**Túnel SSH:**</mark> Usar Secure Shell para encaminar tráfico a través de un sistema comprometido.
   * <mark style="color:green;">**Port Forwarding / Túneles de Puerto:**</mark> Redirigir el tráfico de ciertos puertos a través de la máquina comprometida hacia otros sistemas en la red.
   * <mark style="color:green;">**SOCKS Proxying:**</mark> Utilizar un proxy SOCKS para enviar tráfico a través de un host comprometido, actuando como puente hacia otros sistemas.
4. <mark style="color:green;">**Consideraciones de Seguridad y Ética:**</mark> Al igual que con todas las técnicas de pentesting, el pivoting debe ser realizado con permiso explícito y dentro del alcance definido para una prueba de penetración. Usar estas técnicas sin autorización es ilegal y éticamente inaceptable.
5. <mark style="color:green;">**Importancia del Escaneo y Mapeo de Red:**</mark> Una vez establecido el pivote, es crucial realizar un escaneo y mapeo detallados de la red para identificar otros sistemas, servicios y posibles vulnerabilidades que puedan ser explotados.
6. <mark style="color:green;">**Segmentación de Red y Evasión de Controles:**</mark> El pivoting es particularmente útil en entornos donde la segmentación de red es empleada como medida de seguridad. A través del pivoting, un atacante puede sortear estos controles y acceder a segmentos de red restringidos.
7. <mark style="color:green;">**Comprensión de los Protocolos de Red y Configuraciones:**</mark> Un conocimiento sólido sobre TCP/IP, incluyendo direcciones IP, máscaras de subred, puertas de enlace y servicios de red es fundamental para realizar pivoting efectivo.
8. <mark style="color:green;">**Práctica en Entornos Controlados:**</mark> Para los juniors, es esencial practicar técnicas de pivoting en entornos de laboratorio o en plataformas de aprendizaje de ciberseguridad. Esto ayuda a desarrollar habilidades prácticas en un contexto seguro y legal.


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://books.spartan-cybersec.com/cppj/pivoting-for-juniors/que-es-pivoting.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.