¿Quién hay en la red?
El inventario de TI de la sucursal dice que en la red 10.10.7.0/24 hay 4 dispositivos. Comprueba cuántos responden de verdad: si alguno no está en la lista, descúbrelo, mira qué expone y lee su página web.
Laboratorio 3 de 6 de la ruta Recon & Scanning. Si te atascas tienes 3 pistas, de la más vaga a la más precisa: cuestan 0, 40 y 100 XP.
Qué aprendes
Los objetivos se completan solos mientras trabajas en el terminal; cada uno vale puntos de experiencia:
- Leer el inventario oficial (50 XP)
- Descubrir los hosts activos de la red (100 XP)
- Escanear el dispositivo que no está en el inventario (150 XP)
- Abrir la página web del dispositivo desconocido (150 XP)
Temas: recon, nmap, inventario.
Los comandos que usarás
El terminal es simulado y entiende unos cuarenta comandos de Linux. En este laboratorio te servirán sobre todo estos:
cat: muestra el contenido de un archivo: la forma más directa de leer configuraciones, notas y registros.nmap: descubre los hosts activos de una red y los puertos abiertos de una máquina, con servicios y versiones. Quien defiende lo usa para comparar la red real con el inventario.curl: hace peticiones HTTP desde el terminal y muestra la respuesta en bruto del servidor, cabeceras incluidas.
El entorno simulado
El objetivo es un host inventado en una red privada simulada: solo lo alcanzas desde el terminal del juego.
El objetivo expone estos servicios:
- SSH: el acceso remoto cifrado a la línea de comandos; se protege con claves en lugar de contraseñas y sin inicio de sesión directo como root.
- Web (HTTP): un servidor web con páginas, API o paneles de gestión: la parte más expuesta de casi cualquier organización.
- Base de datos: una base de datos (MySQL, MariaDB o PostgreSQL), que solo debería responder a los servicios que la usan y nunca a toda la red.
La lección de defensa
Con el laboratorio resuelto, el informe explica qué falló y cómo protegerse:
No se puede defender una red que no se conoce: un barrido de hosts (ping sweep) muestra los dispositivos realmente encendidos, y lo que falta en el inventario —un servidor viejo olvidado, un portátil, un aparato IoT— suele ser lo más débil, porque nadie lo actualiza. Defensa: inventario de activos siempre al día, escaneos periódicos de la propia red comparados con él, dar de baja (no solo apagar) los sistemas antiguos y segmentar la red.
Antes y después de este laboratorio
Para abrirlo debes haber resuelto:
- Banners de los servicios (Recon & Scanning, fácil)
Después de este laboratorio puedes pasar a:
- El DNS habla (Recon & Scanning, medio)
- Las cabeceras cuentan (Recon & Scanning, medio)
- Aurora — Web Breach (Web Exploitation, medio)
La ruta Recon & Scanning
Recon & Scanning es el reconocimiento: antes de defender una red, o de ponerla a prueba con permiso, hay que saber qué hay dentro. Aprendes a descubrir los hosts activos, a listar puertos y servicios, a leer los banners con los que se presentan los servicios y a consultar el DNS y las cabeceras HTTP. Cada laboratorio muestra también el punto de vista de quien defiende: inventario de activos al día, banners mínimos, DNS interno separado del público y nada olvidado encendido.