Cuando empecé a practicar ciberseguridad, una de las cosas que quería entender mejor era cómo se desarrolla realmente una evaluación de seguridad. No solamente quería aprender qué comandos ejecutar, sino entender por qué se ejecuta cada uno, qué información proporciona y cómo esa información permite tomar la siguiente decisión . Para comenzar, elegí Meow , una máquina Very Easy de Hack The Box. A primera vista parece un laboratorio sencillo, pero contiene varios conceptos fundamentales: VPN, terminal, reconocimiento, enumeración de puertos, servicios de red, Telnet, autenticación y privilegios en Linux. Este fue mi recorrido. El objetivo La máquina objetivo proporcionada por Hack The Box tenía la siguiente dirección IP: 10.129.136.254 Antes de comenzar, era necesario asegurarme de que mi equipo pudiera comunicarse con la red del laboratorio. El proceso que seguí fue: Conexión VPN ↓ Comprobar conectividad ↓ Enumerar puertos ↓ Identificar servicios ↓ Investigar e...