Ghosts in the Wire

Antes de chegar em Pivoting precisamos entender o que eh uma segmentacao de rede.
- A segmentacao de rede eh a pratica de dividir uma rede em secoes isoladas ou menores, essa tecnica alem de melhorar o desempenho no geral, ela eh fundamental para a seguranca da rede, pois dificulta ameacas se espalharem lateralmente por toda a infra da empresa. Os principais metodos para implementar essa divisao incluem:
  - VLANs (Virtual Local Area Network): Permite dividir logicamente uma rede fisica em varias redes menores, limitando dominios de broadcast e isolando o trafego.
  - Subnetting: Divisao de uma faixa de enderecos IP em redes menores.

Pivoting eh a tecnica de usar um host comprometido como um “entrypoint” para ir mais a fundo no ambiente. Imagine que voce conseguiu invadir uma casa, apos a invasao inicial voce usa “portas secretadas” da casa para acessar comodos que nao seriam possiveis acessar so pela invasao inicial (entrypoint).
- Em termos “ciberneticos”: assim que voce consegue um entrypoint, voce "pivota" pelos sistemas internos que normalmente estariam inacessiveis.