Laboratorios de hacking ético para principiantes
Si es tu primera vez en el pentesting, empieza aquí. Estos laboratorios están pensados para aprender los conceptos base sin abrumarte: moverte por la terminal de Linux, escanear puertos con nmap, enumerar servicios, encontrar credenciales expuestas y entender qué es una flag.
Cada máquina corre en tu propio equipo con Docker, así que puedes romperla y volver a empezar cuantas veces quieras. Cuando resuelvas varias, tendrás la base para pasar a las categorías de explotación web y escalada de privilegios.
30 laboratorios gratuitos en esta categoría, ordenados de menor a mayor dificultad.
Laboratorios de la categoría
- AD JUNIOR · Fácil
Escenario de entrenamiento en ciberseguridad ofensiva enfocado en Concept & Beginner con dificultad Easy. Diseñado para evaluar metodología de enumeración, explotación... - Critical System · Fácil
Laboratorio pedagógico de Concept & Beginner (Nivel Easy). Diseñado para auditar vectores prácticos en entornos reales. El reto involucra técnicas de: CRITICAL SYSTEM,... - DISTCC · Fácil
Laboratorio pedagógico de Concept & Beginner (Nivel Easy). Diseñado para auditar vectores prácticos en entornos reales. El reto involucra técnicas de: DISTCC, requirie... - ENCRYPTED DATA LEAK · Fácil
Laboratorio pedagógico de Concept & Beginner (Nivel Easy). Diseñado para auditar vectores prácticos en entornos reales. El reto involucra técnicas de: ENCRYPTED DATA L... - INTEGRITY BREACH · Fácil
Laboratorio pedagógico de Concept & Beginner (Nivel Easy). Diseñado para auditar vectores prácticos en entornos reales. El reto involucra técnicas de: Concept_Beginner... - LEGACY-FTP-SERVER · Fácil
Un servidor heredado con un FTP y una web antigua, de esos que siguen funcionando en muchas empresas porque nadie se atreve a apagarlos. El laboratorio entrena hábitos... - MSFVENOM · Fácil
Un laboratorio para principiantes centrado en Metasploit y en cómo un payload llega a ejecutarse en la víctima. El objetivo expone un servicio Java poco habitual en pu... - ORION -RECON · Fácil
Laboratorio de reconocimiento perimetral y auditoría web (Cisco Prep). Enfocado en el descubrimiento exhaustivo de servicios (HTTP/SSH/Microservicios), análisis de dir... - Password · Fácil
Un laboratorio para principiantes sobre el error más repetido en seguridad: las contraseñas. Un servidor con FTP, SSH y una aplicación web en un puerto alternativo tie... - POSTGRESQL · Fácil
Laboratorio pedagógico de Concept & Beginner (Nivel Easy). Diseñado para auditar vectores prácticos en entornos reales. El reto involucra técnicas de: POSTGRESQL, requ... - RED HAT · Fácil
Un laboratorio para principiantes que enseña a no fiarse de las apariencias: el nombre de la máquina no necesariamente describe lo que corre dentro. Antes de atacar, t... - SERVER LEGACY (OVA) · Fácil
Laboratorio pedagógico de Concept & Beginner (Nivel Easy). Diseñado para auditar vectores prácticos en entornos reales. El reto involucra técnicas de: Writeup externo:... - TELECODE · Fácil
Un servidor que todavía ofrece acceso remoto por Telnet, un protocolo heredado que muchas redes industriales y equipos antiguos siguen usando. El laboratorio entrena u... - The Shadow Brokers · Fácil
Su nombre hace referencia al grupo que en 2017 filtró herramientas de ataque de la NSA, entre ellas uno de los exploits más dañinos de la historia, usado después por W... - Transferencia · Fácil
Laboratorio pedagógico de Concept & Beginner (Nivel Easy). Diseñado para auditar vectores prácticos en entornos reales. El reto involucra técnicas de: TRANSFERENCIA, r... - VSFTPD · Fácil
Un clásico de la historia de la ciberseguridad. En 2011 alguien comprometió el sitio de descarga de un servidor FTP muy popular y distribuyó durante días una versión c... - VULNERABILITY · Fácil
Laboratorio pedagógico de Concept & Beginner (Nivel Easy). Diseñado para auditar vectores prácticos en entornos reales. El reto involucra técnicas de: vulnerability, r... - VULNERABLE 1 · Fácil
Laboratorio pedagógico de Concept & Beginner (Nivel Easy). Diseñado para auditar vectores prácticos en entornos reales. El reto involucra técnicas de: Concept_Beginner... - GHOST · Medio
Laboratorio pedagógico de Concept & Beginner (Nivel Medium). Diseñado para auditar vectores prácticos en entornos reales. El reto involucra técnicas de: Concept_Beginn... - SAMBA · Medio
Un servidor de archivos Samba de una pequeña oficina, con varias carpetas compartidas para distintos equipos de trabajo. El laboratorio entrena la enumeración de recur... - Server Vault · Medio
Laboratorio de pentesting sobre Windows Server 2019 con Internet Information Services (IIS). Diseñado para auditar configuraciones de WebDAV, explotación de métodos HT... - SNMPWN · Medio
Un laboratorio para principiantes que obliga a mirar más allá de TCP. Los servicios interesantes de esta máquina hablan UDP, un protocolo que muchos escaneos rápidos i... - SUPERHERO · Medio
Laboratorio pedagógico de Concept & Beginner (Nivel Medium). Diseñado para auditar vectores prácticos en entornos reales. El reto involucra técnicas de: SUPERHERO, req... - TOM & JERRY · Medio
Un servidor de aplicaciones Java Apache Tomcat, uno de los más usados en empresas y uno de los objetivos clásicos en pentesting. Este laboratorio para principiantes re... - UniversityEscape · Medio
Laboratorio pedagógico de Concept & Beginner (Nivel Medium). Diseñado para auditar vectores prácticos en entornos reales. El reto involucra técnicas de: UniversityEsca... - EL POZO · Difícil
Laboratorio pedagógico de Concept & Beginner (Nivel Hard). Diseñado para auditar vectores prácticos en entornos reales. El reto involucra técnicas de: Concept_Beginner... - LINUX LAB · Difícil
Laboratorio formativo para aspirantes y pentesters junior. Proporciona una experiencia guiada por los pilares fundamentales de la auditoría en sistemas Linux y búsqued... - LISTENER · Difícil
Laboratorio pedagógico de Concept & Beginner (Nivel Hard). Diseñado para auditar vectores prácticos en entornos reales. El reto involucra técnicas de: LISTENER, requir... - RECON · Difícil
Máquina enfocada 100% en la fase de reconocimiento ofensivo y enumeración exhaustiva. Diseñada para entrenar en el descubrimiento de servicios ocultos, puertos dinámic... - SHADOWMAP · Insano
Desafío de descubrimiento de red y auditoría de servicios vinculados a localhost (127.0.0.1). Exige la creación de túneles SSH / reenvío de puertos para interactuar co...
Otras categorías
Laboratorios de explotación web · Laboratorios de escalada de privilegios con SUID y sudo · Laboratorios de escalada de privilegios con cron · Laboratorios de pivoting y movimiento lateral · Laboratorios de escalada con Linux capabilities · Laboratorios de evasión de red y defensas · Laboratorios de kernel exploits