Ruta Recon & Scanning
Recon & Scanning es el reconocimiento: antes de defender una red, o de ponerla a prueba con permiso, hay que saber qué hay dentro. Aprendes a descubrir los hosts activos, a listar puertos y servicios, a leer los banners con los que se presentan los servicios y a consultar el DNS y las cabeceras HTTP. Cada laboratorio muestra también el punto de vista de quien defiende: inventario de activos al día, banners mínimos, DNS interno separado del público y nada olvidado encendido.
Los laboratorios, en orden
- Mapear un host
fácil · 650 XP
Un host está en línea pero no sabes qué expone. Escanea los puertos, identifica los servicios y lee la página web para encontrar el flag.
Requiere: Archivos ocultos.
- Banners de los servicios
fácil · 330 XP
Cuando te conectas a un servicio con nc, a menudo se presenta solo: nombre, versión y a veces mucho más. Escanea archivio.nr, conéctate a cada puerto abierto y lee lo que tiene que decir: uno de ellos se sale de lo normal.
Requiere: Mapear un host.
- ¿Quién hay en la red?
medio · 600 XP
El inventario de TI de la sucursal dice que en la red 10.10.7.0/24 hay 4 dispositivos. Comprueba cuántos responden de verdad: si alguno no está en la lista, descúbrelo, mira qué expone y lee su página web.
Requiere: Banners de los servicios.
- El DNS habla
medio · 600 XP
El DNS es la guía telefónica de la empresa y cada nombre es una pista. Tienes una lista de nombres para probar (wordlist.txt) del dominio corp.nr: descubre cuáles existen y llega al que nadie recuerda.
Requiere: ¿Quién hay en la red?.
- Las cabeceras cuentan
medio · 600 XP
La aplicación de pedidos siempre responde con cabeceras HTTP, y a menudo dicen más de lo debido. Mira qué declara el servidor en la página principal: una cabecera sospechosa esconde el camino hacia una página reservada.
Requiere: ¿Quién hay en la red? y Base64 no es un secreto.
- Reconocimiento completo
difícil · 1000 XP
Cliente: Orion Logística. Solo tienes una red, 10.10.20.0/24, y una afirmación: "el panel de pedidos de prueba ya no existe". Haz un reconocimiento completo: cada respuesta te entrega la siguiente pregunta.
Requiere: El DNS habla y Las cabeceras cuentan.
Los comandos de la ruta
A lo largo de la ruta el terminal simulado te hace usar estos comandos: nmap, gobuster, curl, cat, nc, dig, echo y base64. Cada página de laboratorio explica para qué sirven.
Profundiza con las guías (en inglés)
Las otras rutas
- Fundamentos de Linux – Shell, archivos, filtros, permisos
- Codificaciones y secretos – Base64, hexadecimal, cifrados
- Web Exploitation – Dirs ocultos, cookies, accesos
- Privilege Escalation – De user a root
- Blue Team / Defensa – Logs, incidentes, hardening