Movimiento lateral y pivoteo

Cuando comprometes una máquina de la frontera de Arrecife, la enumeración desde dentro cambia el mapa: un ip a revela una segunda interfaz de red hacia un segmento interno que no existía desde fuera. Ese hallazgo redefine el engagement —hay una red entera que solo se alcanza desde aquí—. El error es quedarse saqueando la máquina de la frontera; el criterio es reconocer que su valor principal es el acceso que da a lo de dentro.

En Arrecife, el servidor que explotaste tiene una interfaz hacia una red interna con más máquinas. La tarea es tratar ese servidor como puente hacia ellas, no como el final del camino.

La forma más limpia de moverse de lado no es explotar cada máquina de nuevo: es reutilizar credenciales y accesos legítimos. Una contraseña hallada, una clave SSH, un token, sirven para entrar en la máquina de al lado por un servicio remoto normal —sin exploit, sin ruido de explotación—. Es también el patrón real de un atacante, y por eso reconocerlo y reportarlo tiene valor: demuestra que una credencial comprometida se propaga.

En Arrecife, la credencial de administrador que crackeaste sirve para conectar por un servicio remoto a otra máquina interna. Moverse así es más limpio y fiel que volver a explotar desde cero.

Para trabajar contra la red interna desde tu máquina de ataque hace falta una ruta: la interna no es alcanzable directamente. El pivoteo la abre —un túnel a través del servidor de la frontera, un proxy SOCKS, una redirección de puertos— de modo que tus herramientas lleguen a los objetivos internos pasando por el puente. Sin esa ruta, ves que la red interna existe pero no puedes tocarla.

En Arrecife necesitas llegar desde tu máquina de ataque a una base de datos interna que solo el servidor de la frontera alcanza. El paso correcto es montar el pivote a través de ese servidor.

El valor de esta fase no es cada salto suelto, sino la cadena completa: de un servicio web expuesto a una credencial, de la credencial a un objetivo interno, del objetivo interno a la base de datos con los datos que importan. Un informe que lista los saltos por separado no transmite la gravedad; la cadena sí, porque muestra que un solo fallo en la frontera terminó exponiendo lo que el cliente creía protegido en el interior. Se documenta el recorrido entero, con la ruta que lo hizo posible.

En Arrecife llegaste a la base de datos interna pivotando desde la frontera con una credencial reutilizada. El hallazgo es esa cadena de punta a punta, no la base de datos aislada.

Enumerar desde dentro del servidor de la frontera redefine el mapa. Abre el laboratorio y lee la salida de «ip a» en el host pivote: tiene dos interfaces, la de la DMZ por la que entraste y una segunda hacia la red interna que no se veía desde fuera. Aísla la dirección IP de esa segunda interfaz.