Esta sección detalla el proceso técnico del pentesting sobre sistemas, desde el reconocimiento pasivo (OSINT) hasta el escaneo de vulnerabilidades con Nmap y Nessus para detectar servicios desactualizados.

Explica la fase de explotación mediante el uso de Metasploit para obtener acceso inicial y la importancia de las shells inversas para evadir firewalls de forma sigilosa.

Finalmente, aborda la post-explotación, destacando la escalada de privilegios, el robo de credenciales con Mimikatz y el pivoting para saltar entre redes internas comprometidas.