The latest articles on DEV Community by Ericka Zavala (@ezavalar). https://dev.to/ezavalar https://media2.dev.to/dynamic/image/width=90,height=90,fit=cover,gravity=auto,format=auto/https:%2F%2Fdev-to-uploads.s3.amazonaws.com%2Fuploads%2Fuser%2Fprofile_image%2F3027460%2F270374e7-98ce-4878-814a-18533310dc15.png https://dev.to/ezavalar en Ericka Zavala Mon, 21 Apr 2025 01:18:41 +0000 https://dev.to/ezavalar/-protocolos-de-enrutamiento-2aga https://dev.to/ezavalar/-protocolos-de-enrutamiento-2aga <h2> Protocolos de Enrutamiento: Guía Esencial para Entender su Funcionamiento </h2> <p>Los protocolos de enrutamiento son un conjunto de reglas que permiten a los routers comunicarse entre sí para determinar la mejor ruta por donde enviar los datos dentro de una red. Su función es vital para garantizar que la información llegue a su destino de manera eficiente y segura.</p> <p>Existen dos tipos principales de enrutamiento:</p> <ul> <li> <strong>Estático:</strong> Configurado manualmente por un administrador.</li> <li> <strong>Dinámico:</strong> Se ajusta automáticamente a cambios en la red mediante protocolos de enrutamiento.</li> </ul> <p>Dentro del enrutamiento dinámico, los protocolos se dividen en dos categorías principales:</p> <ul> <li> <strong>IGP (Interior Gateway Protocol):</strong> Se utilizan dentro de redes internas.</li> <li> <strong>EGP (Exterior Gateway Protocol):</strong> Se utilizan para interconectar redes externas, como Internet.</li> </ul> <h2> Protocolos de Enrutamiento IGP </h2> <p><strong>Distancia Vectorial</strong></p> <p>Los protocolos de distancia vectorial determinan la mejor ruta según el número de saltos (hop count) hasta el destino. Funcionan enviando periódicamente copias de sus tablas de enrutamiento a los routers vecinos.</p> <p>✅ <strong>RIP (Routing Information Protocol)</strong></p> <ul> <li>Métrica: Cantidad de saltos (máximo 15).</li> <li>Convergencia lenta.</li> <li>Utiliza broadcast para actualizar rutas.</li> </ul> <p>✅ <strong>EIGRP (Enhanced Interior Gateway Routing Protocol)</strong></p> <ul> <li>Propietario de Cisco.</li> <li>Más rápido que RIP.</li> <li>Utiliza varias métricas (ancho de banda, retraso, carga y confiabilidad).</li> </ul> <p><strong>Estado de Enlace</strong></p> <p>Los protocolos de estado de enlace crean un "mapa" de la red y calculan la mejor ruta basándose en el costo de los enlaces.</p> <p>✅ <strong>OSPF (Open Shortest Path First)</strong></p> <ul> <li>Métrica: Coste basado en ancho de banda.</li> <li>Algoritmo SPF (Shortest Path First).</li> <li>Rápida convergencia.</li> <li>Escalable para redes grandes.</li> </ul> <p>✅ <strong>IS-IS (Intermediate System to Intermediate System)</strong></p> <ul> <li>Similar a OSPF.</li> <li>Usado en redes de ISP.</li> <li>Basado en CLNS en lugar de IP.</li> </ul> <h2> Protocolos de Enrutamiento EGP </h2> <p>Los protocolos de enrutamiento exterior se encargan de la comunicación entre diferentes sistemas autónomos (AS), como redes de diferentes empresas o proveedores de Internet.</p> <p>✅ <strong>BGP (Border Gateway Protocol)</strong></p> <ul> <li>Utilizado en Internet para interconectar sistemas autónomos.</li> <li>Basado en políticas y prefijos en lugar de una métrica fija.</li> <li>Protocolo robusto y escalable.</li> </ul> <p><strong>¿Cómo elegir el mejor protocolo?</strong></p> <p>A la hora de seleccionar un protocolo de enrutamiento, es importante considerar:</p> <ul> <li>Tamaño de la red 📏</li> <li>Velocidad de convergencia ⚡</li> <li>Escalabilidad 📈</li> <li>Seguridad 🔒</li> <li>Compatibilidad con los equipos 🖥️ ** Resumen Final**</li> </ul> <p>📌 RIP – Sencillo pero con convergencia lenta. <br> 📌 EIGRP – Eficiente y rápido, pero propietario de Cisco. <br> 📌 OSPF – Excelente para redes grandes. <br> 📌 BGP – Fundamental para la conectividad en Internet.</p> <p>El protocolo ideal dependerá de la estructura y necesidades de cada red. 🚀</p> <p><strong>¿Quieres aprender más sobre redes y tecnología?</strong></p> <p>Sígueme en mis redes y mantente al día con las mejores guías sobre tecnología, redes y ciberseguridad. ¡Comparte este artículo si te fue útil! 🔥</p> <p>Fuente Original: <a href="https://www.ezavalar.com/2025/03/protocolos-de-enrutamiento.html" rel="noopener noreferrer">Protocolos de Enrutamiento</a></p> Ericka Zavala Mon, 07 Apr 2025 21:21:55 +0000 https://dev.to/ezavalar/hacking-etico-kali-linux-y-metasploitable-3-conceptos-claves-4mi3 https://dev.to/ezavalar/hacking-etico-kali-linux-y-metasploitable-3-conceptos-claves-4mi3 <p>En el mundo de la ciberseguridad, el hacking ético se ha convertido en una práctica fundamental para identificar y corregir vulnerabilidades antes de que sean explotadas por atacantes malintencionados. Para llevar a cabo pruebas de seguridad, es crucial contar con herramientas especializadas como Kali Linux y entornos de prueba como Metasploitable 3. A continuación, exploramos sus definiciones y usos.<br> Hacking Ético</p> <p>El hacking ético es el proceso de evaluar la seguridad de un sistema informático, red o aplicación, con el permiso del propietario, con el fin de identificar y mitigar vulnerabilidades. También conocido como penetration testing o pentesting, esta práctica busca replicar las técnicas utilizadas por los atacantes para mejorar la protección de los sistemas.</p> <p>Los hackers éticos utilizan diversas metodologías y herramientas para analizar el nivel de seguridad de un sistema. Estas pruebas pueden incluir reconocimiento, escaneo, explotación de vulnerabilidades y escalamiento de privilegios, asegurando que los administradores puedan fortalecer sus defensas antes de que un atacante real las aproveche.</p> <p><strong>Kali Linux</strong></p> <p>Kali Linux es una distribución de Linux diseñada específicamente para realizar pruebas de penetración y auditoría de seguridad. Desarrollado y mantenido por Offensive Security, Kali Linux incluye más de 600 herramientas enfocadas en seguridad informática, lo que lo convierte en una de las opciones más utilizadas por profesionales en ciberseguridad.</p> <p>Algunas de sus herramientas más populares incluyen:</p> <ul> <li> <strong>Nmap:</strong> Para escaneo de redes y fingerprinting de sistemas.</li> <li> <strong>Metasploit Framework:</strong> Para explotación de vulnerabilidades.</li> <li> <strong>Wireshark:</strong> Para análisis de tráfico de red.</li> <li> <strong>Hydra:</strong> Para ataques de fuerza bruta en autenticaciones.</li> </ul> <p>Kali Linux es ampliamente utilizado en entornos de prueba y laboratorios de ciberseguridad, ya que permite replicar escenarios de ataque de manera segura y controlada.</p> <p><strong>Metasploitable 3</strong></p> <p>Metasploitable 3 es una máquina virtual vulnerable diseñada para servir como un entorno de práctica en pruebas de penetración y hacking ético. Creado por Rapid7, este entorno es ideal para aprender a identificar y explotar vulnerabilidades de manera segura sin afectar sistemas reales.</p> <p>Metasploitable 3 está basado en Windows Server 2008 y contiene múltiples servicios y aplicaciones intencionalmente vulnerables que pueden ser explotados con herramientas como Metasploit Framework. Entre las vulnerabilidades presentes en Metasploitable 3 se encuentran:</p> <ul> <li>Servicios mal configurados.</li> <li>Puertos abiertos y accesibles.</li> <li>Aplicaciones web con fallos de seguridad.</li> <li>Exposición de credenciales débiles.</li> </ul> <p>Este entorno permite a los profesionales y estudiantes de ciberseguridad mejorar sus habilidades sin riesgo, facilitando la comprensión práctica del hacking ético.</p> <p><strong>Fingerprinting</strong></p> <p>El fingerprinting es la fase en la que se recopila información sobre un sistema o red para identificar sus características, servicios y posibles vulnerabilidades. Se divide en:</p> <ul> <li> <strong>Fingerprinting pasivo:</strong> Se obtiene información sin interactuar directamente con el sistema objetivo, por ejemplo, a través de bases de datos públicas o análisis de tráfico de red.</li> <li> <strong>Fingerprinting activo:</strong> Implica el uso de herramientas como Nmap, que permiten escanear puertos abiertos, detectar sistemas operativos y servicios en ejecución.</li> </ul> <p><strong>Explotación</strong></p> <p>La fase de explotación consiste en aprovechar vulnerabilidades detectadas para obtener acceso a un sistema. Se pueden usar diversas técnicas y herramientas, entre ellas:</p> <ul> <li> <strong>Metasploit Framework:</strong> Plataforma que permite desarrollar y ejecutar exploits para vulnerabilidades conocidas.</li> <li> <strong>Payloads:</strong> Cargas útiles que permiten obtener acceso remoto o ejecutar comandos en el sistema comprometido.</li> <li> <strong>Explotación de servicios vulnerables:</strong> Ataques dirigidos a aplicaciones y servicios mal configurados, como servidores web o bases de datos expuestas.</li> </ul> <p><strong>Postexplotación</strong></p> <p>Una vez que un sistema ha sido comprometido, la fase de postexplotación permite mantener acceso y escalar privilegios para obtener el control total del objetivo. Algunas técnicas incluyen:</p> <ul> <li> <strong>Escalada de privilegios:</strong> Consiste en obtener permisos de administrador o root a través de vulnerabilidades en el sistema operativo o aplicaciones.</li> <li> <strong>Persistencia</strong>: Configurar puertas traseras o mecanismos de acceso para evitar ser detectado y mantener el control del sistema.</li> <li> <strong>Extracción de información:</strong> Recuperar credenciales, archivos sensibles o cualquier otro dato valioso para el atacante.</li> </ul> <p>En el video adjunto, se explican los pasos específicos para realizar fingerprinting con Nmap, explotación de vulnerabilidades con Metasploit, y técnicas de postexplotación como la escalada de privilegios.<br> <iframe src="https://www.youtube.com/embed/yBHxJNNvk3o"> </iframe> </p> <p>Fuente Original: <a href="https://www.ezavalar.com/2025/03/como-hacer-hacking-etico-con-kali-linux.html" rel="noopener noreferrer">Como hacer hacking ético con Kali Linux y Metasploitable 3</a></p> hackingetico metasploitable3 kalilinux