Comprueba si tus claves son débiles en tu laboratorio
Aprende hacking ético defensivo auditando tus propias contraseñas de prueba con John the Ripper en Ubuntu.
- Level
- Advanced
- Time
- 40 min
- Format
- PDF · 2 pages
La mejor forma de saber si una contraseña aguanta un ataque es probarla tú mismo, en tu equipo y con datos de prueba. Así entiendes por qué una clave corta cae en segundos.
What you need
- Ubuntu propio o una máquina virtual de laboratorio
- Permiso: solo tus datos, nunca ajenos
- Una lista de contraseñas de prueba creada por ti
Step by step
-
01
Instala la herramienta
Abre la terminal e instala John the Ripper desde los repositorios oficiales.
-
02
Crea un usuario de prueba
Trabaja siempre sobre cuentas inventadas en tu laboratorio, nunca sobre usuarios reales.
-
03
Prepara el archivo a auditar
Combina los datos de usuario y contraseña en un archivo que John pueda leer.
-
04
Lanza la auditoría
Pide a John que intente adivinar las claves de prueba. Verás cuáles caen al instante.
-
05
Saca conclusiones
Si una clave de prueba cae enseguida, es demasiado débil. Comprueba cuánto tardan las largas y con símbolos.
-
06
Limpia el laboratorio
Borra el archivo de hashes y el usuario de prueba cuando acabes el ejercicio.
Tips
Tip 1
Lo aprendido vale para la vida real: usa frases largas de varias palabras y un gestor de contraseñas.
Tip 2
Haz este ejercicio en una máquina virtual aislada, sin conexión a datos reales.
Tip 3
Nunca uses estas técnicas sobre equipos o cuentas que no sean tuyos.
Important: Auditar contraseñas de sistemas ajenos sin permiso por escrito es un delito. Practica solo con tus equipos, en laboratorio y con datos inventados.
More Linux and Ubuntu guides
Descubre qué ocupa tu disco con ncdu
Una herramienta ligera de terminal que te enseña en segundos qué carpetas llenan tu disco.
View the guide →Vigila tus archivos clave en Ubuntu con auditd
Recibe un registro de quién toca los archivos de usuarios y contraseñas de tu sistema para detectar cambios no autorizados.
View the guide →Más batería en tu portátil Ubuntu con TLP
Instala TLP para que tu portátil con Ubuntu gaste menos energía sin que tengas que tocar nada cada día.
View the guide →
Would you rather we did it for you?
No-obligation diagnosis and a fixed quote before we start. At our workshop, at a PickUp point or by remote support.
