KALI
VPN improvisada con sshuttle
proxychains funciona, pero es tedioso anteponerlo a cada comando.
sshuttle es magia: convierte una simple conexión SSH a un equipo comprometido en una VPN transparente hacia su red interna. Le das el usuario, el host, y el rango de red al que quieres llegar, y a partir de ahí TODAS tus herramientas alcanzan la red interna sin configuración extra, como si estuvieras dentro.
Es la forma más cómoda de pivotar cuando hay SSH. Un comando y estás en la red objetivo.
# los comandos
kali@kali:~$ sshuttle -r usuario@10.0.0.5 172.16.5.0/24copiarc : Connected to server.
(toda tu Kali llega ahora a 172.16.5.0/24)
kali@kali:~$ nmap -sV 172.16.5.10 # directo, sin proxychainscopiarSolo con permiso. Esto se muestra con fines educativos y defensivos: úsalo únicamente en sistemas propios o donde tengas autorización. Entender el ataque es lo que te permite defenderte de él.