Metodología

Una investigación útil debe poder reproducirse. El objetivo de esta metodología no es acumular comandos, sino conservar el razonamiento que conecta cada observación con la siguiente decisión.

01. Definir el alcance

Antes de comenzar, registra el objetivo, las restricciones y la evidencia de autorización. Separa claramente los laboratorios de los sistemas reales y evita reutilizar credenciales o datos fuera de su entorno.

02. Reconocimiento

• Identifica la superficie expuesta y las tecnologías.
• Anota versiones únicamente cuando exista evidencia verificable.
• Distingue las observaciones de las hipótesis.
• Conserva las salidas que justifiquen decisiones posteriores.

03. Enumeración

Trabaja de lo general a lo específico. Prioriza rutas reproducibles y registra los falsos positivos para no repetir pruebas innecesarias.

nmap -sV -sC -oA scans/initial TARGET

04. Validación

Una hipótesis se convierte en un hallazgo cuando puede demostrarse de forma controlada y su impacto puede explicarse. Utiliza la mínima acción necesaria para validarla.

05. Escalada y movimiento

Documenta el contexto antes y después de cada cambio: usuario, grupos, permisos, procesos, rutas de configuración y controles que hicieron posible la transición.

06. Cierre

• Elimina los artefactos creados durante la práctica cuando corresponda.
• Resume la causa raíz, no solo la cadena de explotación.
• Incluye medidas correctoras concretas.
• Revisa que no se hayan publicado flags, secretos ni datos personales.