7e06ce46cf
El repo trae ahora ~73 docs de metodologia de pentesting (estilo OSCP, scrubeados de datos personales) que indexa.py indexa: un clon recien hecho ya sabe de enumeracion, explotacion web, shells, privesc, Active Directory, cracking... con los comandos, sin ningun dato privado. docs/rag.md lo refleja.
27 lines
860 B
Markdown
27 lines
860 B
Markdown
# Puesto de mando Kali
|
|
|
|
> **No tienes una GUI central.** Cada herramienta es independiente y habla por red con la víctima.
|
|
> Tu Kali = un puesto de mando con varios terminales abiertos a la vez.
|
|
|
|
## Los 4 terminales
|
|
```
|
|
Terminal 1 — listener de shells
|
|
stty raw -echo; (stty size; cat) | nc -lvnp 4444
|
|
|
|
Terminal 2 — HTTP para servir tus tools a la víctima
|
|
cd tu carpeta
|
|
python3 -m http.server 80
|
|
|
|
Terminal 3 — SMB para que la víctima TE envíe ficheros
|
|
mkdir /tmp/loot && cd /tmp/loot
|
|
impacket-smbserver loot . -smb2support
|
|
|
|
Terminal 4 — tu shell de trabajo (nxc, impacket, etc.)
|
|
$
|
|
```
|
|
|
|
- Terminal 1 recibe la Reverse shell (estabilízala → Estabilizar shell TTY).
|
|
- Terminales 2 y 3 = Transferencia de ficheros (subir tools / exfiltrar loot).
|
|
- Terminal 4 = lanzas Impacket, BloodHound, etc.
|
|
|
|
Relacionado: Egress filtering · OSCP MOC
|