Cursos Empresas Blog Live Conf Eventos Precios

A lo largo de este curso vamos a estar usando una estructura de red definida para muchos de los ejemplos y ataques que vamos a realizar, de manera que es bueno que te vayas familiarizando con el entorno de red que estaremos configurando.

En general, este es el diagrama de red que vamos a usar a lo largo del curso:

Este diagrama tal vez cambie un par de veces en algunas clases, para algún requerimiento específico, pero en la mayoría de casos lo vamos a usar tal cual está en la imagen. Vamos a analizar un poco los elementos que tiene y las configuraciones que vamos a necesitar para cada uno de ellos:

PC 1 Esta es la máquina virtual de nuestra “víctima”. Vamos a estar usando una distribución de Linux ligera (TinyCore o Lubuntu funcionan bastante bien para esto), y la idea es simular a un usuario normal con navegación y demás, por lo que no necesitamos algo demasiado complicado. Lo importante es que sea ligera para no ocupar demasiada memoria.

PC 2 Nuestra máquina virtual de Kali Linux. Si tomaste el curso de Fundamentos de Pentesting, ya la tienes configurada y lista para ser usada.

Switch 1 Este switch está representado por una de las redes internas de VirtualBox. Para los ejemplos que haremos durante el curso, vamos a usar la red internal-10. Es posible que en algunos ejemplos necesitemos conectar más equipos que PC1 y PC2.

Router 1 Este es un enrutador que simularemos usando una distribución de Linux sin interfaz gráfica (En los ejemplos del curso usamos Debian). Para este curso, configuraremos rutas usando protocolos dinámicos en lugar de usar rutas estáticas, y en este enrutador también configuraremos un servidor DHCP para asignar direcciones a los dispositivos que se conecten al Switch 1.

Router 2 Este es un segundo router en Linux que usaremos para salir a Internet. Una de sus interfaces está conectada a una red interna (internal-120 en el caso de los ejemplos del curso), y la otra estará conectada a la red NAT de VirtualBox. Lo que buscamos es configurar los protocolos de enrutamiento y traducción de direcciones de tal manera que todos los dispositivos de internal-10 tengan salida a Internet, de la misma forma en que lo harían en una red local normal, como la de una empresa o la red inalámbrica de un café.

Internet La salida a Internet será a través de una interfaz NAT de VirtualBox. En nuestra configuración de enrutamiento tendremos esta salida como una ruta por defecto, que es un concepto que veremos al momento de hacer análisis de las tablas de enrutamiento.

Servidores externos Estos son los servidores en Internet que usaremos para probar que estemos capturando el tráfico de nuestra víctima, o que hayamos hecho efectivamente ataques Main-In-The-Middle. Pueden ser servidores comunes como Facebook, Twitter, Google, y en algunos casos vamos a configurar servidores web propios en otros puntos de la red.

A partir de la próxima clase, y por lo que queda de este módulo, estaremos configurando cada uno de los protocolos que necesitamos para que este entorno de red funcione. Durante el resto del curso, atacaremos y aprovecharemos vulnerabilidades precisamente de los protocolos que hayamos configurado en este entorno de red.

¡Continúa con el curso!, en próximas clases comenzaremos configurando el servidor DHCP que asigna direcciones a las máquinas locales.

Configuración de Redes y Protocolos para Pentesting Avanzado

Curso de Pentesting a Redes

Clase 2 de 33

Clase 2 / 33

Comentarios (16)16 comentarios

Helios Barrera Hernández

Hace 7 años

y no hay enlaces para las máquinas? o que ondas?

Carlos Herrera

Hace 6 años

Me gusta mas este montaje que el del curso de pentesting

Ariel Jacob

esta red se ve mejor quela del curso de Fundamentos Pentesting. A seguir!

Jose Luis Quintero Sanchez

Buenísimo!,

Anel Atencio

La verdad me siento emocionado, termine hace poco el de fundamentos y me encantó, espero que la continuación sea incluso mejor

Julián Mejia

Excelente.

Rafael Arteaga

este curso va a ser interesante según lo parece.

David Orlando Toloza Gómez

con grandes expecttivas del curso.

zurisaday Morales nava

suena interesante

Juan José Mamani Tarqui

Hace 2 años

NAT es una herramienta esencial en la administración de redes modernas, permitiendo una gestión eficiente y segura de las direcciones IP. Su uso permite a las organizaciones y usuarios domésticos conectar múltiples dispositivos a Internet sin requerir una dirección IP pública para cada dispositivo, mejorando así la escalabilidad y la seguridad de las redes.

Miguel Angel Paz Gonzalez

Comienzo con muchas ganas de aprender

Louis Joseph Sandoval Rojas

Pues, vamos alla

Oscar Jaramillo

Hace 5 años

Genial

Javier Ramos

Hace 4 años

Diagrama de la red a trabajar Pregunta es este un diagrama logico de red? o un diagrama fisico de red?

Jefferson Pacheco Suárez

Hace 3 años

Saludos, colega, creo que al manejarse todo sobre máquinas virtuales, lo más acertado sería catalogarlo como un mapa lógico.

Pero si hay alguien que sepa, puede corregirnos al respecto.

Es un diagrama lógico de red, los diagramas lógicos presentan la estructura lógica de la red que es la que vemos

Andrés Felipe Herrera Gomez

Alguien me puede decir como encontrar el curso a fundamentos de pentesting?

Platzi

El curso de Fundamentos de Pen Testing es un prerrequisito recomendado antes de comenzar el curso de Pen Testing a redes. Se menciona en el transcript que el curso está disponible en la plataforma de Platzi.

Marvin Javier Santos Fernández

Hace 9 meses

Hahaha verificación a través de 2 pc hacia un servidor externo con NAT

Configuración de Redes y Protocolos para Pentesting Avanzado

Progreso del curso

Introducción al pentesting a redes

Ataques a protocolos de red

Ataques de ingeniería social

Ataques de denegación de servicio

Ataques a redes inalámbricas

Conclusiones, creación de informe y bibliografía