Estabilización de la shell y post-explotación

Una reverse shell elemental establecida mediante sockets de red conecta la entrada y salida estándar (stdin y stdout) del proceso a un puerto TCP remoto. Al no existir una pseudo-terminal (PTY) asignada por el sistema operativo, la sesión carece de control de trabajos (Job Control), flechas de historial y capacidad para manejar señales de terminal. Un simple error de teclado con Ctrl+C mata el proceso de Netcat en tu máquina y pierdes el acceso conseguido.

Para transformar la conexión en una terminal completa se utiliza una secuencia probada: 1) Invocar un intérprete para crear la pseudo-terminal: python3 -c 'import pty; pty.spawn("/bin/bash")'. 2) Suspender la sesión al fondo con Ctrl+Z. 3) En tu consola local, desactivar el eco de caracteres con stty raw -echo; fg. 4) En la sesión recuperada, redefinir las variables de entorno: export TERM=xterm y ajustar las filas y columnas (stty rows X columns Y). Ahora la terminal soporta autocompletado, flechas y Ctrl+C sin romperse.

En un host recién comprometido a menudo no existen clientes como wget o curl, o las conexiones salientes a internet están bloqueadas. El operador debe dominar técnicas de transferencia alternativas: montar un servidor HTTP temporal con Python (python3 -m http.server 8000) en su equipo y descargarlo mediante certutil en Windows o /dev/tcp en Bash, o codificar scripts pequeños en Base64 para pegarlos directamente en la consola.

La post-explotación en un ejercicio autorizado no es vandalismo: es recopilar evidencias de impacto para el informe. El auditor toma notas metódicas del contexto del host (versión de kernel, interfaces de red, usuarios conectados, tablas de rutas), registra capturas de pantalla de la terminal con marcas de tiempo y nunca borra archivos del sistema ni modifica configuraciones críticas de producción.