Wargames para practicar técnicas hacking de forma 100% legal
Si si, esto de aprender hacking siempre parece divertido pero, a menos que quieras acabar entre rejas, hackear equipos por Internet no es la mejor idea de aprender. Así que, como aprendemos si queremos formarnos en esta disciplina informática?
La respuesta es simple: Wargames (juegos de guerra). Homenajeando la película del mismo nombre, este conjunto de herramientas crean escenarios concretos donde tendremos que demostrar nuestra valía como hackers y superar uno a uno sus retos!
Online: Retos concretos y con comunidad
Estos Wargames necesitan que te conectes a su web o servidores para resolver retos. La mayor parte acostumbran a ser web o por terminal remoto, aunque los mejores son los que crean una VPN con los equipos que tienes que hackear.
La gran ventaja es que la mayoría están bastante actualizados y algunos como hacking-lab van creciendo y sostienen eventos internacionales de forma periódica. A más forman comunidades en su entorno por lo que si quieres conocer gente con tus mismas inquietudes es un buen punto de partida.
También cabe destacar que algunos de ellos, como OverTheWire presentan una curva de aprendizaje muy suave y incluso se centran mas en profundizar el Linux que no en técnicas específicas de hacking. Otros por contra como HackThisSite se diversifican tanto en hacking web como en programación o criptografía.
Lo mejor que podéis hacer es echar un vistazo y escoger el que mas os guste:
- Hacking-Lab : Conéctate a una VPN y empieza a rebentar servidores y web. Retos de todo tipo, muy actualizados y con eventos anuales.
- Hack This Site : Retos de seguridad Web, criptografía y programación.
- Over the Wire : Muchos itinerarios, en este caso te conectas por SSH y tienes que conseguir el password del próximo nivel. Curva muy suave y centrado en S.O. así que si no tienes ni idea de Linux... empieza por aquí.
- Underc0de Wargames : Foro donde se proponen diferentes tipos de wargames. Si buscas una comunidad activa y en español empieza por aquí! XD
- Pentestit : Otra VPN que busca desafiarte con los escenarios mas reales posibles.
- W3Challs : Web que centraliza varios tipos de retos, hacking, cracking, wargames, Forense, cripto... Tienes que verla.
- Root-Me : De nuevo un portal con retos de todo tipo, cracking, redes cripto, etc. En este caso la interfaz, que no los retos, la puedes encontrar en español.
- Hack-This : Otro veterano, hacking del bueno con mas de 50 niveles y una gran comunidad de usuarios.
- Smash The Stack : Parecido a los anteriores, te iras conectando a una maquina remota para ir encontrando las contraseñas que te permitirán ir pasando de nivel.
ISOs para jugar offline
Otra opción es descargar y montar una máquina virtual para jugar offline. La gran ventaja es que estas máquinas permiten varios vectores de ataque y a la vez nos permitirán desplegar un abanico mas amplio de estrategias y técnicas de hacking así como practicar todos los pasos de un pentesting (recolección de info, exploit, asegurar el control, borrado de huellas...).
Aquí vamos:
- Metasploitable2 : Un clasifico, aunque a estas alturas algo des-actualizado ya, que nos permitirá montar una máquina virtual con un montón de vulnerabilidades donde podremos practicar todos los pasos del proceso de pentesting a placer. Si empiezas, te recomiendo que lo hagas por aquí ya que es muy fácil de hacker y hay mucha info ya por Internet.
- Damn Vulnerable Web Application : ISO que nos montará todo un laboratorio de webs vulnerables a un montón de vectores de ataque. Una de las mas utilizadas.
- Exploit Exercises : En este portal podrás encontrar hasta 6 ISOs diferentes para practicar tus habilidades.
- Pentester Lab : Aunque aquí no hay ISOs, te mostrará paso a paso como montar el laboratorio de pruebas. La verdad es que es muy completo ya que, a parte del laboratorio también contarás materiales teóricos para ayudarte a superar las pruebas.