> For the complete documentation index, see [llms.txt](https://4lec4st.gitbook.io/4lec4st/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://4lec4st.gitbook.io/4lec4st/ejpt-notes/pruebas-de-penetracion-de-host-y-red/ataques-basados-en-sistema-host/introduccion-a-los-ataques/introduccion-a-los-ataques-basados-en-sistemas-hosts.md).

# Introducción a los ataques basados en sistemas/hosts

Los **ataques basados en sistema o host** son aquellos dirigidos específicamente a un **sistema operativo** determinado, como **Windows** o **Linux**.

A diferencia de los ataques orientados a servicios de red, este tipo de ataques se centran en las **vulnerabilidades inherentes del sistema operativo** en sí.

***

## 🎯 ¿Cuándo se utilizan este tipo de ataques?

Este enfoque entra en juego **una vez que ya se ha obtenido acceso a la red interna** del objetivo. Desde ahí, el atacante puede comenzar a explotar **servidores, estaciones de trabajo o portátiles** conectados a esa red.

***

## 🔍 Características de los Ataques Basados en Sistema/Host

* ✅ **Enfocados en vulnerabilidades propias del sistema operativo**: ya sean debilidades conocidas o fallos de configuración.
* 🎯 Requieren un **conocimiento técnico más especializado** sobre el sistema operativo objetivo.
* 🛠️ Pueden implicar la explotación de:
  * Configuraciones erróneas
  * Servicios innecesarios mal asegurados
  * Software desactualizado
  * Permisos mal asignados