Máquinas virtuales vulnerables

Para practicar ataques de forma legal y segura, necesita objetivos que tenga permitido vulnerar. Las máquinas virtuales intencionadamente vulnerables se han creado exactamente para eso.

Contienen vulnerabilidades conocidas para que pueda aprender a realizar escaneos, explotar vulnerabilidades y llevar a cabo actividades posteriores a la explotación en un laboratorio controlado.

Metasploitable 2 es una VM basada en Ubuntu e intencionadamente vulnerable, desarrollada por Rapid7. Ejecuta muchos servicios obsoletos y vulnerables, como vsftpd, Samba y una versión antigua de Apache.

Es un objetivo clásico para aprender a usar Metasploit y a explotar redes.

Metasploitable 2 utiliza credenciales débiles y conocidas para que pueda iniciar sesión después de la explotación o practicar ataques de fuerza bruta.

• Nombre de usuario: msfadmin
• Contraseña: msfadmin

No exponga nunca esta VM a Internet: es extremadamente insegura por diseño.

DVWA (Damn Vulnerable Web Application) es una aplicación web en PHP/MySQL diseñada para ser insegura. Es ideal para aprender ataques web como inyección SQL, XSS, inyección de comandos y abuso de la carga de archivos.

DVWA le permite establecer un nivel de seguridad que cambia la dificultad para explotar cada vulnerabilidad:

• Low: sin protección, el más fácil.
• Medium: filtrado débil.
• High: más sólido, pero aún evitable.
• Impossible: muestra el código seguro como referencia.

La forma más rápida de ejecutar DVWA es mediante Docker. Esto inicia la aplicación en el puerto 80 del host del laboratorio o de una VM dedicada.

Además de Metasploitable y DVWA, existen muchos entornos de práctica:

• OWASP Juice Shop: vulnerabilidades de aplicaciones web modernas.
• bWAPP: más de 100 errores web.
• VulnHub: VMs descargables de tipo boot-to-root.
• HackTheBox / TryHackMe: laboratorios en línea.

Después de importar una VM objetivo, confirme que Kali puede comunicarse con ella en la red aislada del laboratorio. Averigüe la IP del objetivo y haga ping a ella o búsquela mediante un escaneo.

Los exploits suelen corromper o bloquear el objetivo. Cree una instantánea limpia de cada VM vulnerable justo después de configurarla.

Cuando un servicio deje de funcionar o llene el disco con payloads, vuelva a la instantánea e inténtelo de nuevo.

Estas VMs no tienen ningún tipo de seguridad. Si se puede acceder a ellas desde Internet, los atacantes reales las vulnerarán en cuestión de minutos y podrían utilizarlas para desplazarse lateralmente por su red.

• Manténgalas en redes solo de host o internas.
• Apáguelas cuando no las utilice.

Cada objetivo enseña habilidades diferentes:

• Metasploitable: explotación de servicios de red con Metasploit y Nmap.
• DVWA / Juice Shop: ataques a aplicaciones web con Burp Suite e inyección manual.

Un laboratorio completo suele ejecutar al menos uno de cada tipo.

Elija el objetivo adecuado para cada tarea.

Ahora dispone de objetivos de práctica legales:

• Metasploitable 2: servicios de red vulnerables (inicio de sesión msfadmin/msfadmin).
• DVWA: aplicación web vulnerable con niveles de seguridad de Low a Impossible.
• Cree una instantánea antes de atacar y no exponga nunca estas máquinas a Internet.

A continuación: crear la red aislada que las conectará.