Practica hacking ético con retos CTF en tu laboratorio
Aprende cómo atacan los delincuentes para saber defenderte, usando máquinas vulnerables a propósito y sin salir de tu laboratorio.
- Level
- Advanced
- Time
- 1 h
- Format
- PDF · 2 pages
Los retos CTF son ejercicios legales en los que buscas una bandera oculta en un sistema preparado para ello. Es la mejor forma de aprender ciberseguridad sin poner en riesgo a nadie.
What you need
- Un PC con 16 GB de RAM o más
- VirtualBox o un programa similar
- Una máquina vulnerable a propósito
- Una cuenta gratuita en una plataforma de retos
Step by step
-
01
Empieza por retos en línea
Plataformas como picoCTF, TryHackMe o Hack The Box ofrecen retos guiados y legales. Empieza por los de nivel principiante.
-
02
Monta un laboratorio aislado
En VirtualBox crea una red Solo anfitrión y conecta ahí tus máquinas. Así no tocan tu red de casa ni Internet.
-
03
Añade una máquina de prácticas
Usa máquinas creadas para fallar, como Metasploitable 2 o OWASP Juice Shop. Juice Shop se arranca con Docker en tu equipo.
-
04
Haz una instantánea
Antes de empezar, guarda una instantánea de cada máquina virtual. Si algo se rompe, vuelves atrás en segundos.
-
05
Reconoce tu objetivo
Escanea solo la IP de tu máquina de laboratorio para ver sus servicios. Apunta versiones y puertos abiertos.
-
06
Piensa como defensor
Por cada fallo que encuentres, anota cómo se corregiría: actualizar, cerrar un puerto o cambiar una contraseña. Eso es lo que aplicarás en tus equipos.
Tips
Tip 1
Lleva un cuaderno con cada reto: qué probaste y qué aprendiste.
Tip 2
Nunca conectes una máquina vulnerable a tu red real ni a Internet.
Tip 3
Si quieres formar a tu equipo de empresa, un técnico puede montar el laboratorio.
Important: Practica solo en tu laboratorio, en tus equipos o en plataformas que lo autorizan. Atacar sistemas ajenos sin permiso es delito, aunque sea por curiosidad. Las máquinas vulnerables a propósito deben estar siempre aisladas.
More Security guides
¿Se han filtrado tu correo y tus claves?
Investiga tu propia huella como haría un experto en seguridad y cambia a tiempo las contraseñas expuestas.
View the guide →Pon una trampa para intrusos en tu red
Instala un señuelo (honeypot) con OpenCanary en tu propia red para enterarte si alguien intenta curiosear donde no debe.
View the guide →Desactiva el UPnP y cierra puertas del router
Evita que los aparatos de tu casa abran puertos hacia Internet sin que tú lo sepas.
View the guide →
Would you rather we did it for you?
No-obligation diagnosis and a fixed quote before we start. At our workshop, at a PickUp point or by remote support.
