Editando Exploit (sección)

===Pivoting===
Pivoting se refiere a un método utilizado por los [[pentest|Pentesters (Probadores de penetración)]] que usa el sistema comprometido para atacar otros sistemas en la misma red para evitar restricciones como configuraciones de firewall, que pueden prohibir el acceso directo a todas las máquinas.<ref>{{cite book|title=CEH v11 Certified Ethical Hacker Study Guide|author=Ric Messier|url=https://python.engineering/ceh-v11-certified-ethical-hacker-study-guide/|year=2021|ISBN=978-1119800286|publisher=Sybex|fechaacceso=25 de octubre de 2021|fechaarchivo=27 de octubre de 2021|urlarchivo=https://web.archive.org/web/20211027111016/https://python.engineering/ceh-v11-certified-ethical-hacker-study-guide/|deadurl=yes}}</ref>

Por ejemplo, si un atacante compromete un [[servidor web]] en una red corporativa, el atacante puede usar el servidor web comprometido para atacar otros sistemas en la red. Estos tipos de ataques a menudo se denominan ataques de varias capas.<ref>{{cite web |url=https://www.digitalbond.com/index.php/2010/07/12/metasploit-basics-part-3-pivoting-and-interfaces/ |title=Metasploit Basics – Part 3: Pivoting and Interfaces |work=Digital Bond}}</ref>

El pivote se puede distinguir además en pivote de proxy y pivote de [[Vpn|VPN]]. El pivote de proxy generalmente describe la práctica de canalizar el tráfico a través de un objetivo comprometido utilizando una carga útil de proxy en la máquina y lanzando ataques desde la computadora. Este tipo de pivote está restringido a ciertos puertos [[TCP / IP|TCP]] y [[Protocolo de datagramas de usuario|UDP]] que son compatibles con el proxy.

El pivote de VPN permite al atacante crear una capa encriptada para hacer un túnel en la máquina comprometida para enrutar cualquier tráfico de red a través de esa máquina objetivo, por ejemplo, para ejecutar un escaneo de vulnerabilidades en la red interna a través de la máquina comprometida, dándole al atacante acceso total a la red de manera efectiva, como si estuvieran detrás del cortafuegos.

Por lo general, las aplicaciones proxy o VPN que permiten el pivote se ejecutan en la computadora de destino como la carga útil de un exploit.