[[hack_roadmap-0|Up]]

==== Crear un Laboratorio de Hacking ====

Un laboratorio de hacking es un entorno controlado donde puedes practicar y
perfeccionar tus habilidades de seguridad informática y pentesting sin correr
riesgos legales o comprometer sistemas en producción. A continuación, se
detallan los pasos para crear un laboratorio de hacking efectivo:

===== Hardware y Software Necesario =====

==== Hardware ====

  * **PC o Laptop Potente:** Necesitarás un equipo con suficiente memoria RAM (al menos 16GB recomendados), buen procesador (i5/i7 o AMD equivalente), y suficiente almacenamiento (preferiblemente SSD).
  * **Red Local:** Un router o switch para conectar varios dispositivos en red. Es útil para simular entornos de red realistas.

==== Software ====

  * **Sistema Operativo Principal:** Un sistema operativo estable como Windows, macOS o una distribución Linux (Ubuntu, Fedora, etc.).
  * **Virtualización:** Software como VirtualBox o VMware Workstation para crear y gestionar máquinas virtuales (VMs).

===== Instalación y Configuración de Virtualización =====

==== VirtualBox ====

  * **Instalación:** Descarga e instala VirtualBox desde [[https://www.virtualbox.org/|aquí]].
  * **Extensión Pack:** Instala el Extension Pack para funcionalidades adicionales como soporte USB 2.0/3.0.

==== VMware Workstation ====

  * **Instalación:** Descarga e instala VMware Workstation Player (gratuito) o VMware Workstation Pro (de pago) desde [[https://www.vmware.com/products/workstation-pro.html|aquí]].

===== Creación de Máquinas Virtuales =====

==== Kali Linux ====

  * **Descarga:** Obtén la imagen ISO desde [Kali Linux](https://www.kali.org/downloads/).
  * **Instalación:** Crea una nueva VM en VirtualBox o VMware y sigue las instrucciones para instalar Kali Linux, una distribución diseñada específicamente para pruebas de penetración.

==== Metasploitable 2 ====

  * **Descarga:** Descarga Metasploitable 2 desde [[https://sourceforge.net/projects/metasploitable/|aquí]].
  * **Instalación:** Importa la VM en tu software de virtualización. Metasploitable es una máquina intencionalmente vulnerable, ideal para practicar exploits.

==== Windows ====

  * **Descarga:** Utiliza imágenes de evaluación de Windows (Windows 10 o Server) disponibles en [Microsoft Evaluation Center](https://www.microsoft.com/en-us/evalcenter/).
  * **Instalación:** Crea una nueva VM y sigue las instrucciones para instalar Windows.

===== Configuración de Redes Virtuales =====

  * **Red NAT:** Proporciona acceso a Internet para actualizar y descargar herramientas.
  * **Red Interna:** Permite que las VMs se comuniquen entre sí sin acceso a Internet, simulando una red corporativa.
  * **Host-Only Network:** Permite la comunicación entre el anfitrión y las VMs sin acceso a Internet.

===== Instalación de Herramientas de Hacking =====

==== Kali Linux Tools ====

  * **Metasploit Framework:** Preinstalado en Kali Linux. Un potente framework para desarrollar y ejecutar exploits. [[https://docs.rapid7.com/metasploit/|Metasploit Documentation]]
  * **Nmap:** Herramienta para escaneo y descubrimiento de redes. [[https://nmap.org/book/man.html|Nmap Documentation]]
  * **Burp Suite:** Herramienta para pruebas de seguridad en aplicaciones web. [[https://portswigger.net/burp/documentation|Burp Suite Documentation]]
  * **Wireshark:** Analizador de tráfico de red. [[https://www.wireshark.org/docs/|Wireshark Documentation]]

==== Herramientas Adicionales ====

  * **OWASP ZAP (Zed Attack Proxy):** Otra herramienta para pruebas de seguridad en aplicaciones web. [[https://www.zaproxy.org/docs/|OWASP ZAP Documentation]]
  * **John the Ripper:** Herramienta para la prueba de contraseñas. [[https://www.openwall.com/john/doc/|John the Ripper Documentation]]

===== Configuración de Entornos Vulnerables =====

==== DVWA (Damn Vulnerable Web Application) ====

  * **Descripción:** Aplicación web intencionalmente vulnerable para practicar técnicas de ataque.
  * **Instalación:** Disponible en [[https://github.com/digininja/DVWA|DVWA GitHub]].

==== OWASP Juice Shop ====

  * **Descripción:** Aplicación web moderna y vulnerable.
  * **Instalación:** Disponible en [[https://github.com/juice-shop/juice-shop|OWASP Juice Shop GitHub]].

==== Hack The Box (HTB) ====

  * **Descripción:** Plataforma en línea para practicar hacking en entornos controlados.
  * **Registro:** Necesitas una invitación para registrarte, pero puedes obtenerla resolviendo un pequeño desafío en [[https://www.hackthebox.eu/|Hack The Box]].

===== Práctica y Simulación de Ataques =====

  * **Escaneo y Enumeración:** Utiliza Nmap para descubrir hosts y servicios en tu red. **Ejemplo:** ''nmap -A 192.168.1.0/24''
  * **Explotación:** Utiliza Metasploit para explotar vulnerabilidades en Metasploitable o DVWA. **Ejemplo:** ''msfconsole -q''
  * **Pruebas de Seguridad en Aplicaciones Web:** Usa Burp Suite o OWASP ZAP para identificar y explotar vulnerabilidades en Juice Shop.
  * **Análisis de Tráfico:** Captura y analiza paquetes de red con Wireshark. **Ejemplo:** ''wireshark''

===== Documentación y Mejora Continua =====

  * **Registro de Actividades:** Lleva un registro detallado de tus pruebas, hallazgos y resultados. Esto es esencial para mejorar tus habilidades y preparar informes profesionales.
  * **Revisión y Actualización:** Mantén tu laboratorio actualizado con las últimas versiones de software y herramientas. Regularmente agrega nuevas VMs y escenarios para ampliar tus prácticas.

===== Conclusión =====

Crear y mantener un laboratorio de hacking es una inversión valiosa para
cualquier profesional de la seguridad informática. Proporciona un entorno seguro
para experimentar, aprender y perfeccionar tus habilidades sin riesgos.
Siguiendo estos pasos, puedes establecer un laboratorio robusto y eficiente que
te permita explorar todas las facetas del hacking ético y la ciberseguridad.

===== Recursos Adicionales =====

  * [[https://www.offensive-security.com/metasploit-unleashed/setting-up-a-lab/|Building a Home Lab]]
  * [[https://www.vulnhub.com/|VulnHub]]