Bienvenida al curso

Por ejemplo: un pentester junior recibe un contrato para revisar la red de Distribuidora Guayabo. El documento de alcance dice 203.0.113.0/25. Con prisa, escribe:

$ nmap -sV 203.0.113.0/24

Una cifra de diferencia. La mitad de arriba de ese rango era de otra empresa, que el lunes llama molesta porque su monitoreo vio un escaneo completo desde una IP desconocida. El mejor hallazgo del proyecto queda enterrado bajo una pregunta incómoda: quién autorizó escanear eso.

Bienvenido a Introducción a Pentesting. Va a recorrer el ciclo completo de una prueba de penetración (autorización, reconocimiento, escaneo, enumeración, explotación controlada y reporte) dentro de un laboratorio suyo y aislado. Y va a ver que lo que menos sale en las películas, el papel firmado y el reporte, es lo que define si un pentest sirvió.

Qué va a lograr

• Explicar qué es un pentest, qué lo hace legal y cómo se define su alcance.
• Seguir una metodología por fases y documentar cada paso desde el primer minuto.
• Montar un laboratorio aislado con una máquina atacante y una víctima.
• Reunir información pasiva y escanear servicios con nmap.
• Verificar vulnerabilidades web en DVWA, usar Metasploit de forma controlada y redactar un reporte útil.

Para quién es y qué necesita

Es para quien ya maneja lo básico de sistemas y redes y quiere pasar a las pruebas de seguridad, para trabajar como pentester o para defender sabiendo cómo se ataca. Conviene haber hecho Linux intermedio: del usuario al operador y Redes para ciberseguridad.

Necesita un equipo con al menos 8 GB de RAM y unos 60 GB libres, VirtualBox, Kali Linux y Metasploitable 2; la lección 4 instala todo paso a paso. Si nunca ha creado una VM, haga antes la píldora Su primera máquina virtual en 40 minutos.

Cómo está organizado

Cómo aprovecharlo

Lleve una bitácora desde la primera lección: hora, comando, resultado. En un pentest real es lo que le permite reconstruir qué hizo cuando el cliente pregunta, y es la materia prima del reporte.

El laboratorio que más tiempo cuesta es el primero. Metasploitable 2 es vulnerable a propósito y no debe tener salida a internet, así que la red solo anfitrión (Host-Only) de VirtualBox tiene que quedar bien configurada antes de seguir. Si Kali no ve a la víctima con un ping, no avance.

En el módulo 3 resista la tentación de lanzar todos los módulos de Metasploit que encuentre. El ejercicio es explotar uno, entender por qué funcionó y escribirlo como hallazgo con su recomendación. Al aprobar la evaluación final recibe el certificado y la insignia.

Tiempo estimado

Unas 3 horas y media, más de hora y media en laboratorios. Haga el montaje un día con tiempo para las descargas, y el resto en sesiones de una hora.