El DNS habla
El DNS es la guía telefónica de la empresa y cada nombre es una pista. Tienes una lista de nombres para probar (wordlist.txt) del dominio corp.nr: descubre cuáles existen y llega al que nadie recuerda.
Laboratorio 4 de 6 de la ruta Recon & Scanning. Si te atascas tienes 3 pistas, de la más vaga a la más precisa: cuestan 0, 40 y 150 XP.
Qué aprendes
Los objetivos se completan solos mientras trabajas en el terminal; cada uno vale puntos de experiencia:
- Leer la wordlist de nombres que probar (50 XP)
- Probar un nombre que no existe (NXDOMAIN) (100 XP)
- Descubrir el subdominio olvidado (150 XP)
- Abrir la página del entorno de pruebas (150 XP)
Temas: recon, dns, dig.
Los comandos que usarás
El terminal es simulado y entiende unos cuarenta comandos de Linux. En este laboratorio te servirán sobre todo estos:
cat: muestra el contenido de un archivo: la forma más directa de leer configuraciones, notas y registros.dig: consulta el DNS y dice a qué dirección corresponde un nombre; si el nombre no existe responde NXDOMAIN.curl: hace peticiones HTTP desde el terminal y muestra la respuesta en bruto del servidor, cabeceras incluidas.
El entorno simulado
El objetivo es un host inventado en una red privada simulada: solo lo alcanzas desde el terminal del juego.
El objetivo expone estos servicios:
- SSH: el acceso remoto cifrado a la línea de comandos; se protege con claves en lugar de contraseñas y sin inicio de sesión directo como root.
- Web (HTTP): un servidor web con páginas, API o paneles de gestión: la parte más expuesta de casi cualquier organización.
La lección de defensa
Con el laboratorio resuelto, el informe explica qué falló y cómo protegerse:
Cada nombre del DNS es una pista para quien ataca: los nombres de subdominios (staging, dev, vpn) revelan entornos, tecnologías y sedes, y un entorno de pruebas olvidado suele estar poco protegido pero guarda datos reales. Defensa: DNS interno separado del público (split-horizon: los nombres internos no deben poder consultarse desde fuera), borrar los registros que ya no sirven, entornos de pruebas tras una VPN o con autenticación y con datos falsos, y comparar de vez en cuando los registros DNS con el inventario de activos.
Antes y después de este laboratorio
Para abrirlo debes haber resuelto:
- ¿Quién hay en la red? (Recon & Scanning, medio)
Después de este laboratorio puedes pasar a:
- Reconocimiento completo (Recon & Scanning, difícil)
La ruta Recon & Scanning
Recon & Scanning es el reconocimiento: antes de defender una red, o de ponerla a prueba con permiso, hay que saber qué hay dentro. Aprendes a descubrir los hosts activos, a listar puertos y servicios, a leer los banners con los que se presentan los servicios y a consultar el DNS y las cabeceras HTTP. Cada laboratorio muestra también el punto de vista de quien defiende: inventario de activos al día, banners mínimos, DNS interno separado del público y nada olvidado encendido.