Bienvenido a este proyecto práctico de ciberseguridad donde asumirás el rol de un pentester junior realizando una evaluación de seguridad de red centrada en las vulnerabilidades de RDP (Remote Desktop Protocol). Este desafío, amigable para principiantes, combina técnicas prácticas de reconocimiento de red con la explotación de contraseñas débiles del mundo real en un entorno controlado y educativo.
Lo que aprenderás
En este proyecto, dominarás habilidades fundamentales de seguridad de red a través de un desafío estilo Capture The Flag (CTF):
- Enumeración de Servicios RDP: Utiliza herramientas como
nmapyrdp-sec-checkpara descubrir servicios RDP y enumerar sus configuraciones. - Escaneo de Puertos y Detección de Servicios: Aprende a identificar puertos RDP abiertos (3389) y a recopilar información del servicio.
- Explotación de Contraseñas Débiles: Comprende y utiliza herramientas de cracking de contraseñas como
hydraypatatorpara explotar credenciales RDP débiles. - Acceso a Escritorio Remoto: Obtén experiencia práctica conectándote a sistemas remotos a través de servicios RDP comprometidos.
- Enumeración de Cuentas de Usuario: Descubre nombres de usuario válidos e intenta ataques basados en credenciales.
Desafíos
Se te presentarán sistemas vulnerables ejecutando servicios RDP en un entorno de contenedores Docker. Tu misión es:
- Enumerar Servicios RDP: Descubre y huella digital de servicios RDP utilizando diversas herramientas de escaneo de red.
- Analizar Configuraciones de Servicio: Examina los banners y configuraciones de los servicios RDP para identificar posibles vulnerabilidades.
- Explotar Contraseñas Débiles: Utiliza ataques de fuerza bruta y de diccionario para obtener acceso RDP no autorizado.
- Capturar la Bandera (Capture the Flag): Establece conexiones de escritorio remoto y recupera información sensible de los sistemas comprometidos.
Conceptos Clave
- Protocolo RDP (Remote Desktop Protocol): El protocolo de escritorio remoto de Microsoft para acceso gráfico remoto a sistemas Windows.
- Enumeración de Servicios: El proceso de descubrir servicios de red y sus configuraciones.
- Cracking de Contraseñas: Técnicas para recuperar o adivinar contraseñas débiles a través de ataques automatizados.
- Evaluación de Seguridad de Red: Evaluación sistemática de servicios de red en busca de vulnerabilidades de seguridad.
- Credential Stuffing: Uso de credenciales filtradas para intentar acceder a diversos servicios.
Al final de este proyecto, tendrás experiencia práctica con herramientas y técnicas de pruebas de seguridad de red, lo que te dará la confianza para explorar desafíos de pentesting más avanzados. ¡Comencemos a enumerar servicios RDP!
