Cada uno puede hacerlo como quiere, pero al final en un engagement tienes un tiempo limitado y hay que ser efectivo. Al cliente le va dar igual que hayas utilizado metasploit o una cadena de 3 RCEs con un 0day. Lo que importa es descubrir el fallo y proponer una mitigación
@@CyberOctix pero alguien que sabe hacerlo de manera manual tmb sabe automatizarlo con metasploit y sabe lo que se hace por detrás, alguien que solo usa metasploit no. No lo digo por tí es solo una recomendación
@@fer2127 sisi, entiendo tu punto de vista y estoy totalmente de acuerdo Yo estaba planteando la manera fácil y rápida de pasar el examen en poco tiempo. Además si no sabes lo que hace por detrás metasploit, tampoco te sirve de mucho a no ser que sea exploit que solo le tengas que poner la IP...
Good job bro
Mercii!!
Yo recomiendo hacer el pivoting de manera manual, cosas así marcan la diferencia entre dos personas
Cada uno puede hacerlo como quiere, pero al final en un engagement tienes un tiempo limitado y hay que ser efectivo. Al cliente le va dar igual que hayas utilizado metasploit o una cadena de 3 RCEs con un 0day.
Lo que importa es descubrir el fallo y proponer una mitigación
@@CyberOctix pero alguien que sabe hacerlo de manera manual tmb sabe automatizarlo con metasploit y sabe lo que se hace por detrás, alguien que solo usa metasploit no. No lo digo por tí es solo una recomendación
@@fer2127 sisi, entiendo tu punto de vista y estoy totalmente de acuerdo
Yo estaba planteando la manera fácil y rápida de pasar el examen en poco tiempo.
Además si no sabes lo que hace por detrás metasploit, tampoco te sirve de mucho a no ser que sea exploit que solo le tengas que poner la IP...