Dónde estamos: de la metodología a la infraestructura

En el curso introductorio aprendió qué es un pentest, sus fases y cómo se escribe un alcance. Trabajó sobre máquinas individuales. Aquí subimos un escalón: una infraestructura real no es una máquina, es una red con decenas de hosts, servicios que hablan entre sí y, casi siempre, un dominio de Active Directory que lo gobierna todo. Esta lección sitúa dónde estamos y qué cambia.

Qué es una evaluación de infraestructura

Un pentest de infraestructura evalúa la seguridad de una red interna o externa como un todo: equipos, servidores, servicios de red y el directorio que autentica a los usuarios. No busca una sola falla espectacular, sino la cadena que lleva de un punto de apoyo pequeño (un servicio mal configurado, una credencial olvidada) hasta el control del dominio. El valor para el cliente está en mostrar esa cadena completa y en cómo cortarla.

A diferencia de atacar una máquina aislada, aquí el contexto manda: un hallazgo menor en un host cobra sentido cuando se combina con otro en un segundo host. Por eso la enumeración ordenada pesa más que cualquier exploit suelto.

Qué cambia respecto al nivel introductorio

Antes (introductorio)	Ahora (infraestructura)
Una máquina objetivo	Una red con varios hosts y un dominio
Explotar una vulnerabilidad	Encadenar hallazgos hasta el control del dominio
Acceso y listo	Acceso, escalada, movimiento lateral, informe
Herramienta por herramienta	Flujo de trabajo y documentación continua

El hilo conductor de la fase ofensiva es la matriz MITRE ATT&CK: cada técnica que verá (recon, acceso inicial, escalada, movimiento lateral) tiene su casilla. Usarla le da un lenguaje común con el equipo defensor y ordena el informe.

Por qué importa, y el giro purple team

Aprender a atacar infraestructura no tiene sentido si no se traduce en mejor defensa. Por eso cada ruta de ataque de este curso se estudia para entenderla y detectarla. Cuando vea el Kerberoasting, verá también el evento que lo delata; cuando vea pass-the-hash, verá qué registro queda. Ese es el enfoque purple team: el rojo ataca, el azul detecta, y el informe une a los dos. El curso de defensa de Active Directory es la contraparte directa de este: mismo tema, lado del escudo.

El marco legal y ético, sin medias tintas

Un pentest es, técnicamente, una intrusión. Lo que lo separa de un delito es un papel: la autorización. En Costa Rica, la Ley 9048 tipifica el acceso no autorizado a sistemas informáticos, y la Ley 8968 protege los datos personales que pueda encontrar durante el trabajo. Antes de tocar un solo host necesita un documento que defina el alcance (qué direcciones, qué horarios, qué acciones) y la firma de quien puede autorizarlo.

En este curso ese problema se resuelve de raíz: todo se practica en su propio laboratorio, con un dominio ficticio llamado cafetal.example y direcciones de documentación. Nada de lo que haga sale de su computadora.

Conceptos clave

Concepto	Qué significa
Superficie de ataque	El conjunto de servicios y entradas expuestas que un atacante podría usar
Acceso inicial	El primer punto de apoyo dentro de la red
Escalada de privilegios	Pasar de un usuario normal a administrador en un host
Movimiento lateral	Saltar de un host comprometido a otro dentro de la red
Dominio	La red de Windows gobernada por Active Directory
Purple team	Trabajo conjunto de ataque (rojo) y defensa (azul)