Eh investigado algo y no me queda muy claro el concepto de pivoting pero se los digo, pero corrijanme si me equivoco: Para mi el pivoting es cuando ya tienes una maquina comprometida y a través de esa maquina conseguir información o acceder a otra maquina a través de ella, y aveces tienes que tratar de acceder a otra red que esta conectada la maquina objetivo para llegar a otra maquina que esta esa red, me equivoco?
Espero sus respuestas ...
- DtxdF
El pivoting no es una tecnología ni nada por el estilo, es un término que algunas personas técnicas utilizan cuando se refieren a un sistema que se encarga de enviarte de una sección a otra dentro de un sistema, por ejemplo... digamos que tienes el sitio http://a.com/ y http://b.com/ , el usuario final está autenticado en a.com pero el sistema necesita enviarlo hacia otro sistema totalmente distinto el cual no compoarte cookies ni sesión ni nada, entonces, cuando el personal técnico necesita desarrollar algo para que el usuario vaya a b.com desde a.com y no tiene los conocimientos suficientes como para saber que es un oauth o políticas del mismo origen, termina implementando un "pivote" el cual por lo general es un sistema que te envía del sitio a.com a b.com con algunos parámetros para que b.com te autentique de manera no convencional.
En otras palabras, el pivote es un parche al uso de oauth y cabeceras de origenes.
Pivoting se llama al proceso de saltar de una maquina a otra dentro de una red, osea si en una empresa infecta un pc, por medio de tecnicas de pivoting y escaneo de red, podria saltar de una maquina a otra.
Definitivamente hablamos de cosas distintas xD
@WHK (https://underc0de.org/foro/index.php?action=profile;u=20051)
@user_en1gm4 (https://underc0de.org/foro/index.php?action=profile;u=66253)
Hola, Gracias por sus respuestas ya comprendí mucho mejor la definición de pivoting