Después de ganar acceso inicial a la red interna de tu objetivo, querrás asegurarte de que no pierdes el acceso antes de llegar a las joyas de la corona. Establecer persistencia es una de las primeras tareas que tendremos que hacer como atacantes al ganar acceso a una red.
Hay muchas razones por las que querrías establecer persistencia lo más rápido posible:
- La re-explotación no siempre es posible: Algunos exploits inestables pueden matar el proceso vulnerable durante la explotación, haciendo que sólo puedas usarlos una vez.
- Ganar acceso es difícil de reproducir: Por ejemplo, si usaste una campaña de phishing para obtener el primer acceso, repetirla puede significar demasiado trabajo, además de no ser tan efectiva.
- El blue team está detrás de ti: Cualquier vulnerabilidad usada para ganar el primer acceso, puede ser parcheada si tus acciones son detectadas.
Aunque podrías hacerlo quedándote con la contraseña del administrador y reutilizarla, te arriesgas a que dichas credenciales cambien o sean rotadas en algún momento. Además, hay formas más sigilosas para volver a ganar acceso a un sistema comprometido, haciendo la vida del blue team más difícil.
En esta unidad veremos las técnicas más comunes usadas por atacantes para establecer persistencia en sistemas Windows.