Un pentesting no és una successió caòtica d'intents: és un procés estructurat que avança per fases encadenades, cadascuna amb un propòsit clar i una sortida que alimenta la següent. Entendre aquest cicle a alt nivell és essencial abans de submergir-se en les tècniques concretes, perquè et dona un mapa mental d'on ets en cada moment i què persegueixes. En aquesta lliçó recorrerem les fases del cicle —reconeixement, escaneig i enumeració, explotació, post-explotació, i reporte i esmena—, veurem com s'encadenen mitjançant un diagrama i com cada fase es correspon amb un mòdul del curs.

Important: aquí treballem el panorama general. No desenvoluparem les tècniques de cada fase (això viu als mòduls 2 a 6); el nostre objectiu és que entenguis el propòsit de cada etapa i com es connecten, i situar TechNova a l'inici del cicle.

1. Per què el pentesting segueix un cicle de fases
2. El flux complet (diagrama)
3. Propòsit de cada fase
4. Mapa de fases a mòduls del curs
5. TechNova a l'inici del cicle

Treballar per fases aporta tres avantatges fonamentals:

• Rigor i repetibilitat: seguir sempre el mateix procés evita saltar-se passos i fa que la feina sigui auditable i comparable entre projectes.
• Eficiència: cada fase produeix informació que la següent aprofita. No té sentit intentar explotar un servei que encara no saps que existeix.
• Cobertura: un procés ordenat redueix el risc de deixar zones de l'abast sense avaluar.

És important entendre que, tot i que les fases es presenten en ordre, a la pràctica el procés és iteratiu: en arribar a la post-explotació és habitual descobrir nous sistemes i tornar a reconèixer i escanejar aquesta nova xarxa. El cicle es repeteix fins a cobrir l'abast.

El diagrama mermaid següent mostra el flux de les fases i el seu caràcter iteratiu. Fixa't en la fletxa de retorn des de la post-explotació: representa que un nou accés obre nous objectius que reinicien el cicle.

Abans de la primera fase existeix sempre un pas previ imprescindible: la preparació i autorització (contracte, abast i Regles de Compromís). No apareix com a fase "tècnica" perquè no s'ataca res, però sense ell res de la resta no és legítim. El tractem a fons a la lliçó 01-04.

Vegem què persegueix cada etapa, sense entrar en les tècniques (que corresponen als mòduls posteriors).

Objectiu: recopilar tota la informació possible sobre l'objectiu per entendre la seva superfície d'atac. Es distingeix entre reconeixement passiu (sense tocar l'objectiu, fent servir fonts públiques) i actiu (interactuant-hi lleugerament). És la fase de "conèixer el terreny" abans d'actuar.

Objectiu: a partir d'allò descobert, identificar de manera tècnica quins ports estan oberts, quins serveis i versions hi corren, i enumerar recursos (usuaris, comparticions, directoris). Aquí es passa de "què existeix" a "què està exposat i com". El resultat és una llista prioritzada de possibles punts d'entrada.

Objectiu: intentar aprofitar les debilitats identificades per obtenir accés o demostrar l'impacte, sempre dins de l'abast i minimitzant el dany. És el moment en què es verifica que una vulnerabilitat és real i explotable, no només teòrica. És la fase que més s'associa al pentesting, tot i que és només una part del cicle.

Objectiu: un cop a dins, avaluar fins on es pot arribar: escalar privilegis, moure's a altres sistemes (moviment lateral) i mesurar l'impacte real (s'accedeix a dades de clients? al controlador de xarxa?). Aquí també es decideix, segons les RoE, si es manté l'accés per a les proves. Com mostra el diagrama, aquesta fase sol reiniciar el cicle sobre els nous sistemes descoberts.

Objectiu: convertir tot el que s'ha trobat en valor per al client. Es documenten les troballes, es classifiquen per risc, es proposen recomanacions d'esmena i es presenten els resultats. És, sense exagerar, la fase més important: una troballa brillant que no es comunica bé és una troballa perduda. El lliurable és el producte real del pentesting.

La taula següent resumeix l'entrada i la sortida de cada fase, perquè vegis com s'encadenen:

Una idea clau d'aquest curs és que cada fase es desenvolupa en el seu propi mòdul. Aquesta lliçó és l'índex; els mòduls següents són el detall. Guarda aquesta taula com a referència:

El Mòdul 7 (Eines) és transversal: cobreix l'instrumental (Kali, Metasploit, Burp Suite, ZAP) que es fa servir al llarg de diverses fases. Per això no apareix com una fase del cicle, sinó com a suport de totes elles.

Situem el nostre cas. A l'auditoria de TechNova S.L. ja hem definit el tipus de prova (extern + web + caixa grisa, amb ampliació interna) i estem a punt de tancar el contracte i les RoE. És a dir, som abans de la primera fase tècnica: a la casella de sortida del cicle.

Tan bon punt l'autorització estigui signada, la primera acció real sobre TechNova serà el reconeixement de tienda.technova.lab i del rang 10.10.10.0/24. Però, insistim, encara no: primer cal blindar el marc legal i ètic. Aquest és exactament el contingut de la lliçó següent.

• Saltar-se el reconeixement. Llançar-se a explotar sense conèixer el terreny malbarata temps i augmenta el risc de tocar alguna cosa fora de l'abast.
• Creure que l'explotació és "el pentesting". És només una fase; el reporte sol aportar més valor al client que el mateix accés aconseguit.
• Oblidar el caràcter iteratiu. La post-explotació gairebé sempre obre nous objectius que reinicien el cicle; no ho tractis com un procés estrictament lineal.
• Descuidar la documentació durant les fases. No esperis fins al final per documentar: registra evidències a cada fase, perquè l'informe se n'alimenta.
• Consell: fes servir aquest cicle com una llista de control mental. Preguntar-te "en quina fase soc i què hi busco?" manté la feina enfocada i ordenada.

Exercici 1. Ordena aquestes fases i explica en una frase el propòsit de cadascuna: explotació, reporte i esmena, reconeixement, post-explotació, escaneig i enumeració.

Exercici 2. Explica amb les teves paraules per què el cicle del pentesting és iteratiu i no purament lineal. Posa un exemple relacionat amb TechNova.

Exercici 3. Associa cada fase amb el mòdul del curs on es desenvolupa en detall.

Solució 1. Ordre correcte: 1) Reconeixement — recopilar informació i entendre la superfície d'atac. 2) Escaneig i enumeració — identificar ports, serveis i recursos exposats. 3) Explotació — verificar i aprofitar les debilitats per obtenir accés, dins de l'abast. 4) Post-explotació — avaluar fins on s'arriba, escalar i mesurar l'impacte real. 5) Reporte i esmena — documentar, classificar per risc i recomanar correccions.

Solució 2. És iteratiu perquè cada nou accés pot revelar sistemes o xarxes que abans no eren visibles, i aquests nous objectius exigeixen tornar a reconèixer i escanejar. Exemple amb TechNova: en comprometre la botiga web (tienda.technova.lab) descobrim que està connectada a la xarxa interna 10.10.10.0/24; aquesta descoberta reinicia el cicle, aquesta vegada sobre el servidor Linux intern i el controlador de xarxa.

Solució 3. Reconeixement → Mòdul 2; Escaneig i enumeració → Mòdul 3; Explotació → Mòdul 4; Post-explotació → Mòdul 5; Reporte i esmena → Mòdul 6. (El Mòdul 7, Eines, és transversal a totes les fases.)

Hem recorregut a alt nivell el cicle del pentesting: reconeixement → escaneig i enumeració → explotació → post-explotació → reporte i esmena, un procés estructurat i iteratiu en què cada fase alimenta la següent i en què l'informe final és el veritable producte. A més, hem vist que cada fase es correspon amb un mòdul del curs, de manera que aquesta lliçó funciona com a mapa general del recorregut. TechNova és a la casella de sortida, a l'espera que es tanqui l'autorització.

I precisament aquesta autorització és el que abordarem a continuació. A la lliçó següent, 01-04 Ètica i Legalitat en el Pentesting, veurem el contracte, l'abast, les Regles de Compromís i el marc legal que converteixen tota aquesta activitat en una cosa legítima. Sense aquest marc, el cicle que acabem de descriure no pot ni començar.