Bienvenido a este proyecto práctico de ciberseguridad donde asumirás el rol de un pentester junior realizando una evaluación de seguridad de red centrada en las vulnerabilidades y configuraciones erróneas del servicio Rsync. Este desafío, apto para principiantes, combina técnicas prácticas de reconocimiento de red con la explotación de sincronización de archivos del mundo real en un entorno controlado y educativo.
Qué Aprenderás
En este proyecto, dominarás habilidades fundamentales de seguridad de redes a través de un desafío estilo Capture The Flag (CTF):
- Enumeración de Servicios Rsync: Utiliza herramientas como
nmappara descubrir servicios Rsync y enumerar sus configuraciones. - Escaneo de Puertos y Detección de Servicios: Aprende a identificar puertos Rsync abiertos (873) y a recopilar información del servicio.
- Explotación de Acceso Anónimo: Comprende y explota servicios Rsync mal configurados con acceso anónimo de lectura.
- Sincronización de Archivos: Obtén experiencia práctica utilizando Rsync para sincronizar archivos de recursos compartidos públicos vulnerables.
- Exfiltración de Datos: Aprende técnicas para extraer archivos e información sensible de sistemas comprometidos.
Desafíos
Se te presentarán sistemas vulnerables que ejecutan servicios Rsync mal configurados en un entorno de contenedores Docker. Tu misión es:
- Enumerar Servicios Rsync: Descubre y huella digital de servicios Rsync utilizando herramientas de escaneo de red.
- Analizar Configuraciones de Servicio: Examina módulos y recursos compartidos de Rsync para identificar vulnerabilidades de acceso público.
- Explotar Acceso Anónimo: Conéctate a servicios Rsync y sincroniza archivos de recursos compartidos públicos sin autenticación.
- Capturar la Bandera (Capture the Flag): Recupera información sensible y banderas ocultas de los recursos compartidos de archivos comprometidos.
Conceptos Clave
- Protocolo Rsync: Una herramienta de sincronización de archivos rápida y versátil para sistemas tipo Unix.
- Enumeración de Servicios: El proceso de descubrir servicios de red y sus configuraciones.
- Acceso Anónimo: Servicios mal configurados que permiten acceso público de lectura/escritura sin autenticación.
- Evaluación de Seguridad de Red: Evaluación sistemática de servicios de red en busca de vulnerabilidades de seguridad.
- Exfiltración de Datos: Técnicas para extraer datos sensibles de sistemas comprometidos.
Al finalizar este proyecto, tendrás experiencia práctica con herramientas y técnicas de pruebas de seguridad de redes, lo que te dará la confianza para explorar desafíos de pentesting más avanzados. ¡Comencemos a enumerar servicios Rsync!
