:: Aquellas personas "curiosas" en la informática como dicen algunos, utilizan herramientas para llevar acabo actividades de hackeo, estas herramientas pueden ser de varios tipos, entre las que destacan, las herramientas hechas a medida y las herramientas existentes. Tal es el caso de esta última, una herramienta utilizada por muchos "curiosos" llamada Metasploit, "Metasploit Es un proyecto open source de seguridad informática que proporciona información acerca de vulnerabilidades de seguridad y ayuda en tests de penetración y en el desarrollo de firmas para Sistemas de Detección de Intrusos." (Información extraída de Wikipedia).
Metasploit puede llegar a ser complicada de aprender si no conocemos un poco el fin para el cual fue creado, para ello la gente de Offensive Security los creadores de Metasploit, han creado una "certificación" gratuita llamada "Metasploit Unleashed" con la cual podemos aprender a utilizarlo. Está bastante bien explicada, y si a esto le sumamos los videos que podemos encontrar en www.securitytube.net seremos capaz de seguir por nuestro propio pie en el mundo de las pruebas de penetración.
Link para entrar a la guía, da click aquí
Además de poder conocer como funciona metasploit, también nos gustaría realizar pruebas en ambientes controlados, pero que vulnerabilidades puedo utilizar, como puedo configurar un sistema operativo para poder atacarlo? Creo que son preguntas que muchos nos hacemos algunas veces, pues para ello también la gente de Offensive Security han creado una máquina virtual llamada "Metasploitable" la cual es un sistema operativo Ubuntu con muchísimas vulnerabilidades las cuales podemos explotar con Metasploit, con esto ya no hay pretextos de aprender un poco más del mundo pentesting.
Link de descarga del torrent de la máquina virtual Metasploitable, da click aquí
Enjoy!
