Bueno, amigos, bienvenidos a esta clase, donde vamos a ver que plataformas existen en seguridad informática
para poder practicar, justamente esto surge a raíz de la clase anterior, en donde me parece más que
interesante porque es una pregunta muy frecuente que me hacen los estudiantes.
Cómo empezar?
Seguridad informática generalmente yo le recomendaba plataformas en este caso ahora las vamos a ver
detalladamente, se las voy a dejar adjuntas en esta clase, donde son opciones para poder practicar
claramente han de existir más y segundo factor, con el tiempo seguramente irán surgiendo nuevas, así
que inclusive los invito, los animo a compartir en la sección de preguntas.
En este caso, si ustedes conocen otras plataformas la pueden agregar así podemos seguir conociéndolas
entre todos y nos seguimos ayudando.
Ahora bien, vamos a empezar por la primera, que es la que están viendo en pantalla y estamos hablando
de Hebert de Weiler.
En este caso estamos hablando de una página en la cual si nosotros vamos a la página principal no realiad,
lo que ustedes van a ver es esto y haga ustedes eligen.
Bueno, primero en principal detalle importante que tener en cuenta a la página está en inglés, no
tiene opción para español entre comillas, porque realmente es tan fácil como hacer botón derecho traducir
esta manera.
Yo les recomiendo que si no saben del todo inglés, está bueno forzarse a adaptarse al lenguaje y dejar
la página en su idioma.
De todas maneras, sepan que tienen la opción de traducirlo ustedes como Ah, yo acabo de hacer para
acá a la izquierda.
Pueden elegir de elegir, van desde el primero.
Y lo interesante que tiene Over the Wire es que además de ser gratuito, los vagueando paso por paso.
Es una página, es un entorno a través del cual uno puede aprender y practicar.
Obviamente estamos hablando de conceptos de seguridad informática en forma de juego está esta página
tiene bastantes conceptos de las dos próximas plataforma que le voy a mencionar Jate Box y Bull Jam
Bull App.
Perdón, donde acá justamente lo que nos brindan son guías que nos permiten ir llevando paso por paso,
de forma que si a uno se le complica, tienen ejemplos de los comandos que ustedes pueden utilizar.
Este es inhalas acá no es casualidad que sea la primera página que les muestro.
Este es ideal para principiantes, para mejorar sus skills.
Bien, como les había mencionado, también tenemos AGGG de box, que es una plataforma a través de la
cual ustedes tienen máquinas virtuales realizadas a través de la página también, donde lo que les permite
justamente es poder practicar diferentes desafíos de distintos niveles.
Si vamos a carrera por si no lo vieron, yo fui arriba a la derecha join now y al ingresar, fíjense
que ustedes tienen que superar determina un desafío.
Tienen que conseguir un código de invitación.
Volvemos a lo mismo, no?
Esto también, obviamente está en inglés.
Claro, prácticamente todas, todas las páginas definitivamente van a estar en inglés.
Es un idioma necesario para nuestro rubro.
Y fíjense que nos dice código de invitación invit cout.
Qué sucede?
No es que acá ustedes dependen de un tercero que les dé un código de mente de invitación.
Ustedes tienen que superar desafíos en la página esta para poder obtener el código de invitación.
Y por eso yo tengo abierta esta página independiente a los jóvenes y a toda la cabecera que yo tenía
acá.
Pueden ver a mi hija acá en este video que se lo voy a dejar en la en la clase.
Enseño cómo crear una cuenta en aggg de box.
Osea que fíjense, enseño cómo ir superando los desafíos que nos va dando la página para conseguir el
código.
Volvemos al paréntesis y a la aclaración que siempre le esado al momento de grabar el video.
Está la metodología.
Puede que esto cambie con el tiempo o lo vayan modificando o cambiando las estrategias.
Cualquier cosa termino dejando los comentarios y bueno, yo iré viendo si lo agrego o no..
La realidad que también les recomiendo intentarlo superar por ustedes mismos que bueno es, es como
los requisitos mínimos e indispensables que pide la plataforma para que ustedes puedan ingresar a la
misma.
Bien.
Luego tenemos burbuja, esta página muy interesante.
Justamente lo que nos permite es descargar máquinas virtuales que podamos ir superando desafíos.
A qué me refiero?
Un ejemplo que les puedo dar en relación a esto, que también tengo un video en mi canal de YouTube
donde yo supero un el desafío.
Un desafío se lo voy a mostrar en pantalla.
Un desafío al Captain también lo dejará.
Casi se lo dejo en la clase, que ya de hecho se lo he compartido con anterioridad, pero nunca está
de más volverlo a compartir en la práctica de Kali Linux con laboratorio, donde en este video justamente
lo que hago yo es a un laboratorio, un entorno controlado con mi máquina virtual y otra máquina virtual
que podría ser cualquiera de estas.
Y es más grave, vamos a entrar a una.
Y lo que voy haciendo yo es voy cumpliendo los desafíos al estilo STF Catsup de Flagg, donde voy cumpliendo
los objetivos, por ejemplo obtener root.
Bueno, esto hago justamente en este video y en esta página ustedes pueden descargar las máquinas virtuales
shala fíjense que acá les da toda la descripción está hecha en VirtualBox.
La información del archivo nos da el jazz para nosotros corroborÃ que se descargamos, descargamos efectivamente
el archivo, la máquina en la que está virtualizado la configuración de red.
Y bueno, uno tiene que ir superando los desafíos.
Fíjense la cantidad de máquinas virtuales que tenemos, como si quisé para no tener, para practicar,
para hacerlo.
Luego tenemos aquí en el LAB, donde aquí no sólo ofrecen desafíos de CTF, de Chur, de Flagg, sino
que también acá uno puede encontrar el zafios en marcha para esta plataforma que cualquiera, cualquiera,
ustedes pueden participar también en esta página.
Es importante saber que así como las otras que creo que no se los mencioné, se pueden registrar de
manera gratuita.
En este caso confiero una VPN con y empezara a surfear sobre los desafíos en la Mac en las páginas que
les mencioné con anterioridad.
Abuja aggg DevOps, Jack Devos es gratis, tiene versión paga, pero pueden usar tragicamente gratuito.
Pueden descargar acá, empujad de forma gratuita también y acá se pueden registrar de forma gratuita.
Hacking Lab tiene licencia para numerosas universidades de todo el mundo.
Obviamente siempre con fines educativos y con el objetivo de desarrollar jóvenes y personas talentosas
en el rubro y obviamente siempre en motivarnos a seguir en la carrera esta rama de la seguridad informática.
Luego la próxima página estamos hablando de dolé de Pedro Levene Nable punto кг, donde acá justamente
las siglas a recalcar es Pedro Londre, que es esta terminología es similar a CTF, lo cual requiere
encontrarle y enviar archivos bandera al estilo cachó de Flagg que corresponden a cada desafío.
Acá uno debe usar algún tipo de llámese programación, ingeniería inversa, habilidad de explotación
para acceder a contenido en los archivos antes de estar en condiciones de presentar soluciones a nivel
seguridad informática.
Sepan que en esta página y en cuatro niveles los retos de habilidad y estaríamos hablando por ejemplo
de Toddler Battler, por ejemplo Rookies y bueno, jactar Secret, etcétera.
Luego tenemos esta página que se llama Micro Micro Corrupciones y Neblí Security CTF.
Esta página es un CTF de seguridad incorporado donde uno tiene que hacer ingeniería inversa a dispositivos
Luki Tal, Luq, Haití.
Acá, en esta página, en el camino que uno toma para aprender bajo más de la rama del montaje, como
por ejemplo utilizar un depurador, como desbloquear en un solo paso el código de bloqueo, establecer
puntos de interrupción y examinar la memoria, por ejemplo.
Todo esto en un intento de robar.
Bueno, cuenta Kalo, los bonos de portador de los almacenes.
Este campus de Flagg es una gran introducción para la seguridad.
Sábese arriesgada y no requiere comprar ningún equipo, llámese legitimos para poder practicar.
Luego tenemos Jack de Sitt en donde este es un sitio.
Sepan que un sitio libre para poder probar juegos de guerra y ampliar sus habilidades de hacking.
Inseguridad perimetral a esta página cuenta con numerosas misiones al estilo hacking contra soluciones
de ciberseguridad a través de múltiples categorías, incluyendo el básico realista, aplicación, programación,
JavaScript Forense, misiones de RCE.
Y bueno, un dato de esta página es que es legal tanto hacer las pruebas que pone como practicas lo
que sabes contra ellas, obviamente.
Y luego tenemos ya para terminar la clase esta página que es Tree Jack mi Nessun hablando en una plataforma
que le sirve también como alternativa para poder practicar ciberseguridad.
Bueno, amigos, espero que les haya gustado la clase.
Les dejo un abrazo digital y nos vemos en la proxima.