Vídeo en YouTube
Para practicar las técnicas de hacking en aplicaciones web y mejorar tus habilidades, es necesario contar con entornos preparados o laboratorios que te permitan probar herramientas y utilidades.
Es probable que para esto uses plataformas online como HackTheBox o TryHackMe, pero en estos casos tienes un “problema” que a mí personalmente nunca me ha gustado: Dependes de que los otros usuarios se comporten y no tiren las máquinas o lancen ataques de DoS, incluso aunque no lo hagan con mala intención, puede que afecten la máquina con la que estás trabajando al lanzar mal algún exploit.
En otras palabras, no tienes control.
Por otro lado, cuando montas laboratorios en tu propia infraestructura, en primer lugar puedes estar tranquilo, ya que tu entorno es, sin duda, mucho más seguro que cualquier plataforma compartida por miles de personas que están “aprendiendo” hacking.
En segundo lugar, haces lo que quieras, sin pedir ni exigir explicaciones, es tu entorno.
Hay muchas aplicaciones y sistemas completos que te van a permitir montarlo todo a tu gusto y, en este post, me gustaría compartir contigo algunas alternativas que considero interesantes para practicar.
Son las siguientes:
- DVWA → https://github.com/digininja/DVWA
- JuiceShop → https://github.com/juice-shop/juice-shop
- DVWS-Node → https://github.com/snoopysecurity/dvws-node
- VamPI → https://github.com/erev0s/VAmPI
- DVPWA → https://github.com/anxolerd/dvpwa
- DVNA → https://github.com/appsecco/dvna
- WebGoat → https://github.com/WebGoat/WebGoat
- Metasploitable3 → https://github.com/rapid7/metasploitable3
- Damn Vulnerable Linux (DVL) → https://sourceforge.net/projects/virtualhacking/files/os/DVL/DVL_1.5_Infectious_Disease/
- DVCSHARP-API → https://github.com/appsecco/dvcsharp-api
- DVSA → https://github.com/OWASP/DVSA
Luego, tienes entornos de pruebas para desplegar en la nube:
- GPC-Goat: https://github.com/JOSHUAJEBARAJ/GCP-Goat
- AWS-Goat: https://github.com/ine-labs/AWSGoat
- Azure-Goat: https://github.com/ine-labs/AzureGoat
Y por supuesto, tienes VulnHub:
Hay muchas más aplicaciones y sistemas vulnerables por diseño que no están mencionadas aquí, te leo en los comentarios si quieres aportar alguna otra.
Recuerda que puedes registrarte en la comunidad THW: https://comunidad.thehackerway.es/registro
En este sitio web recibirás anuncios sobre ofertas de trabajo y novedades del sector, además podrás participar en los foros y ganar premios por ello.
Puedes acceder a los cursos cortos y artículos con una suscripción: https://comunidad.thehackerway.es/suscripcion
Los contenidos a los que tendrás acceso te serán útiles para comprender por qué no consigues trabajo en el sector o mejoras profesionalmente y, por supuesto, proponerte ideas para mejorar esa situación.
Por otro lado, también tienes todas las formaciones y packs de The Hacker Way. Las mejores formaciones en castellano que podrás encontrar. Y no lo digo yo, puedes ver las reseñas en el sitio web. Más de 500 alumnos han aprovechado los cursos online en THW y tú también podrías ser uno de ellos: https://thehackerway.es/cursos
¡Un saludo y Happy Hack!
Adastra.