Disruptive Tech/Living infrastructure

⌘K ComandoLATAM · ES

OPERATIONS / REDLINELABORATORIO GUIADO

Aprende haciendo.

Practica con herramientas reales de ciberseguridad.

Nmap, Hydra, SQLmap y Metasploit dentro de un entorno ficticio. Sigues prácticas guiadas, ejecutas comandos de cada herramienta y entiendes qué significa la respuesta de la terminal.

Ver herramientas Recorrido completo · ~30 min

4herramientas

~30 minrecorrido completo

Paso a pasopráctica guiada

10.10.20.0/24entorno ficticio

CÓMO SE CONECTAN

Primero observa. Después eliges qué herramienta tiene sentido.

No existe una receta en la que siempre uses las cuatro en orden. RedLine empieza con Nmap porque primero necesitas saber qué hay en el entorno; después el camino se abre según lo que encontraste.

EMPIEZA AQUÍNmapDescubre hosts, puertos y servicios.

SSHHydra

Si descubriste SSH y tienes una cuenta de prueba autorizada, puedes comprobar credenciales.

WEB / PARÁMETROSQLmap

Si una aplicación expone un parámetro que quieres evaluar, puedes revisar su comportamiento frente a SQL.

SERVICIO + MÓDULOMetasploit

Si ya identificaste un servicio y existe un módulo compatible, puedes practicar el flujo de validación.

ELIGE UNA PRÁCTICA

Cuatro herramientas. Cuatro formas distintas de leer un sistema.

Descubrir8–10 minPrincipiante

Nmap

Nmap es una herramienta de descubrimiento y auditoría de red. Antes de pensar en una herramienta más específica, te ayuda a responder la pregunta básica: ¿qué existe en este entorno y qué está exponiendo?

De dónde viene: Nmap Project · Gordon “Fyodor” Lyon lanzó Nmap en 1997.
Para qué se usa: Se usa para descubrir hosts, puertos, servicios, versiones y otras pistas técnicas que orientan una evaluación.

EN ESTA PRÁCTICA

Descubrir hosts activos dentro del rango ficticio.
Identificar puertos, servicios y versiones.
Leer la salida y decidir el siguiente camino.

Punto de partida recomendado: lo que encuentres aquí te dice qué herramienta tendría sentido abrir después.

Entrar al laboratorio

Comprobar acceso4–5 minPrincipiante

Hydra

Hydra es una herramienta de pruebas de autenticación en red. Automatiza intentos contra protocolos como SSH, FTP y otros servicios cuando existe autorización para comprobar la resistencia de las credenciales.

De dónde viene: THC Hydra · desarrollado por van Hauser / The Hacker’s Choice y colaboradores.
Para qué se usa: Se usa para comprobar si una cuenta o servicio acepta credenciales débiles, reutilizadas o incluidas en una lista de prueba.

EN ESTA PRÁCTICA

Entender la diferencia entre usuario y lista de contraseñas.
Leer intentos, tareas paralelas y una coincidencia válida.
Interpretar el resultado como un problema de credenciales, no como “romper SSH”.

Tiene sentido después de descubrir SSH y contar con una cuenta de prueba autorizada. No es un paso obligatorio después de Nmap.

Entrar al laboratorio

Analizar la web6–8 minIntermedio

SQLmap

sqlmap automatiza la detección y validación de inyecciones SQL. En vez de adivinar manualmente cada variación, modifica parámetros, compara respuestas y ayuda a identificar el motor de base de datos y el alcance del problema.

De dónde viene: Proyecto sqlmap · activo desde 2006; Bernardo Damele, Miroslav Stampar y colaboradores.
Para qué se usa: Se usa para evaluar parámetros web sospechosos y, cuando está autorizado, comprobar hasta dónde llega una inyección SQL.

EN ESTA PRÁCTICA

Entender qué significa que un parámetro sea dinámico.
Reconocer una detección boolean-based blind.
Distinguir detección de enumeración y detenerte antes de extraer datos.

Tiene sentido cuando una aplicación web expone un parámetro que quieres evaluar. No depende de haber usado Hydra.

Entrar al laboratorio

Validar10–12 minIntermedio

Metasploit

Metasploit Framework es una plataforma modular de pruebas de penetración. Su consola reúne módulos para escaneo, validación y explotación, y permite configurar cada uno según el servicio o vulnerabilidad que quieras comprobar.

De dónde viene: Metasploit Framework · plataforma modular mantenida por Rapid7 y su comunidad.
Para qué se usa: Se usa para buscar y ejecutar módulos compatibles con una vulnerabilidad o servicio que ya identificaste durante una evaluación.

EN ESTA PRÁCTICA

Buscar y cargar un módulo dentro de msfconsole.
Entender RHOSTS, RPORT, LHOST y opciones requeridas.
Completar el flujo search → use → show options → set → run.

Entra cuando ya tienes una pista concreta sobre el servicio y sabes qué módulo quieres validar. No es simplemente “el paso final”.

Entrar al laboratorio

Desencriptando expediente

Descifrando datos operativos

OPERATIONS / REDLINELABORATORIO GUIADO

Aprende haciendo.

Practica con herramientas reales de ciberseguridad.

Nmap, Hydra, SQLmap y Metasploit dentro de un entorno ficticio. Sigues prácticas guiadas, ejecutas comandos de cada herramienta y entiendes qué significa la respuesta de la terminal.

Ver herramientas Recorrido completo · ~30 min

4herramientas

~30 minrecorrido completo

Paso a pasopráctica guiada

10.10.20.0/24entorno ficticio

CÓMO SE CONECTAN

Primero observa. Después eliges qué herramienta tiene sentido.

No existe una receta en la que siempre uses las cuatro en orden. RedLine empieza con Nmap porque primero necesitas saber qué hay en el entorno; después el camino se abre según lo que encontraste.

EMPIEZA AQUÍNmapDescubre hosts, puertos y servicios.

SSHHydra

Si descubriste SSH y tienes una cuenta de prueba autorizada, puedes comprobar credenciales.

WEB / PARÁMETROSQLmap

Si una aplicación expone un parámetro que quieres evaluar, puedes revisar su comportamiento frente a SQL.

SERVICIO + MÓDULOMetasploit

Si ya identificaste un servicio y existe un módulo compatible, puedes practicar el flujo de validación.

ELIGE UNA PRÁCTICA

Cuatro herramientas. Cuatro formas distintas de leer un sistema.

Descubrir8–10 minPrincipiante

Nmap

De dónde viene: Nmap Project · Gordon “Fyodor” Lyon lanzó Nmap en 1997.
Para qué se usa: Se usa para descubrir hosts, puertos, servicios, versiones y otras pistas técnicas que orientan una evaluación.

EN ESTA PRÁCTICA

Descubrir hosts activos dentro del rango ficticio.
Identificar puertos, servicios y versiones.
Leer la salida y decidir el siguiente camino.

Punto de partida recomendado: lo que encuentres aquí te dice qué herramienta tendría sentido abrir después.

Entrar al laboratorio

Comprobar acceso4–5 minPrincipiante

Hydra

De dónde viene: THC Hydra · desarrollado por van Hauser / The Hacker’s Choice y colaboradores.
Para qué se usa: Se usa para comprobar si una cuenta o servicio acepta credenciales débiles, reutilizadas o incluidas en una lista de prueba.

EN ESTA PRÁCTICA

Entender la diferencia entre usuario y lista de contraseñas.
Leer intentos, tareas paralelas y una coincidencia válida.
Interpretar el resultado como un problema de credenciales, no como “romper SSH”.

Tiene sentido después de descubrir SSH y contar con una cuenta de prueba autorizada. No es un paso obligatorio después de Nmap.

Entrar al laboratorio

Analizar la web6–8 minIntermedio

SQLmap

De dónde viene: Proyecto sqlmap · activo desde 2006; Bernardo Damele, Miroslav Stampar y colaboradores.
Para qué se usa: Se usa para evaluar parámetros web sospechosos y, cuando está autorizado, comprobar hasta dónde llega una inyección SQL.

EN ESTA PRÁCTICA

Entender qué significa que un parámetro sea dinámico.
Reconocer una detección boolean-based blind.
Distinguir detección de enumeración y detenerte antes de extraer datos.

Tiene sentido cuando una aplicación web expone un parámetro que quieres evaluar. No depende de haber usado Hydra.

Entrar al laboratorio

Validar10–12 minIntermedio

Metasploit

De dónde viene: Metasploit Framework · plataforma modular mantenida por Rapid7 y su comunidad.
Para qué se usa: Se usa para buscar y ejecutar módulos compatibles con una vulnerabilidad o servicio que ya identificaste durante una evaluación.

EN ESTA PRÁCTICA

Buscar y cargar un módulo dentro de msfconsole.
Entender RHOSTS, RPORT, LHOST y opciones requeridas.
Completar el flujo search → use → show options → set → run.

Entra cuando ya tienes una pista concreta sobre el servicio y sabes qué módulo quieres validar. No es simplemente “el paso final”.

Entrar al laboratorio