Tu Propio Lab de Ciberseguridad
Para practicar hacking etico de forma legal y segura, necesitas un laboratorio. La buena noticia es que puedes montar uno profesional en tu computadora sin gastar dinero, usando virtualizacion. En LATAM, donde el acceso a hardware caro puede ser limitado, un lab virtualizado es la opcion ideal.
Hardware Minimo
- CPU: Cualquier procesador moderno con soporte de virtualizacion (Intel VT-x o AMD-V). La mayoria de laptops post-2018 lo tienen.
- RAM: Minimo 8GB, recomendado 16GB. Necesitas correr multiples VMs simultaneamente.
- Disco: Al menos 100GB libres. SSDs muy recomendados para performance.
Software del Laboratorio
| Software | Proposito | Costo |
|---|---|---|
| VirtualBox / VMware | Hypervisor para correr VMs | Gratis (VirtualBox) |
| Kali Linux | Distribucion con herramientas de pentesting | Gratis |
| Metasploitable | VM vulnerable para practicar | Gratis |
| DVWA | App web vulnerable para web hacking | Gratis |
| Burp Suite Community | Proxy para web app testing | Gratis |
Dato Importante
Kali Linux incluye mas de 600 herramientas de seguridad preinstaladas: nmap, Burp Suite, Metasploit, Wireshark, SQLmap, John the Ripper, Hashcat, y muchas mas. Es la distribucion estandar de la industria para pentesters. Descargala como VM image desde kali.org y corre en VirtualBox.
Laboratorio de Red
Para practicar seguridad de redes, configura un lab con multiples VMs:
- Kali Linux: Tu maquina atacante con todas las herramientas.
- Metasploitable 2/3: Servidor vulnerable con multiples servicios explotables.
- DVWA (Damn Vulnerable Web App): App web con vulnerabilidades OWASP intencionales.
- Windows Server (trial): Para practicar ataques a Active Directory.
Practica Diaria Recomendada
- Semana 1-4: TryHackMe paths de principiante. 1 hora diaria.
- Semana 5-12: HackTheBox maquinas Easy. 1-2 horas diarias.
- Semana 13-24: HackTheBox maquinas Medium + CTFs. 2 horas diarias.
- Semana 25+: Preparacion para OSCP con maquinas del listado TJNull.
