{"id":23497,"date":"2026-04-20T15:01:06","date_gmt":"2026-04-20T21:01:06","guid":{"rendered":"https:\/\/sada.services\/?p=23497"},"modified":"2026-04-23T16:09:34","modified_gmt":"2026-04-23T22:09:34","slug":"7-training-hub-i-vulnerabilities-analyst-pd-wrl-007-funciones-basicas-de-evaluacion-y-gestion-de-la-vulnerabilidad-metasploiting","status":"publish","type":"post","link":"https:\/\/sada.services\/?p=23497","title":{"rendered":"7. Training Hub I: Vulnerabilities Analyst \u2013 PD-WRL-007 | Funciones B\u00e1sicas de Evaluaci\u00f3n y Gesti\u00f3n de la Vulnerabilidad | Metasploiting"},"content":{"rendered":"\n
Para experimentar un poco con Metasploit, lo que haremos ser\u00e1 desplegar una imagen docker vulnerable en nuestra Kali Linux.<\/p>\n\n\n\n
Lo primero que habr\u00e1 que hacer es instalar docker. Para ello hay que seguir los siguientes pasos:<\/p>\n\n\n\n
1. Actualiza la lista de paquetes:<\/strong><\/p>\n\n\n\n
8. Verifica la instalaci\u00f3n correcta:<\/strong><\/p>\n\n\n\n
docker run hello-world<\/code><\/pre>\n\n\n\n
<\/figure>\n\n\n\n
Nota: <\/strong>si estas como root (lo puedes verificar introduciendo \u00abwhoami<\/em>\u00bb por terminal y verificando que te devuelve root) en vuestro sistema Kali (porque hayas introducido \u00absudo su<\/em>\u00bb por ejemplo antes de hacer los pasos de instalaci\u00f3n, no es necesario a\u00f1adir el sudo antes de los comandos).<\/p>\n\n\n\n
Una vez tenemos instalado docker, pasaremos a descargarnos la imagen vulnerable. Para ello introduciremos por terminal el comando:<\/p>\n\n\n\n
Tal y como vemos en la captura, como ya la ten\u00edamos descargada, notifica que la tenemos en la \u00faltima versi\u00f3n. A ti si es la primera vez que la descargas te saldr\u00e1n m\u00e1s mensajes.<\/p>\n\n\n\n
Una vez descargada la imagen, hay que ejecutarla en un contenedor y abrir y mapear los puertos. Para ello hay que ejecutar el comando:<\/p>\n\n\n\n
# Puerto 22 esta en uso \ndocker run -it -p 22:22 -p 80:80 -p 3306:3306 -p 445:445 -p 8080:8080 tleemcjr\/metasploitable2\n\n# usamos el 2222\ndocker run -it \\\n-p 2222:22 \\\n-p 80:80 \\\n-p 3306:3306 \\\n-p 445:445 \\\n-p 8080:8080 \\\ntleemcjr\/metasploitable2<\/code><\/pre>\n\n\n\n
Si la imagen empieza a desplegarse, te saldr\u00e1n mensajes parecidos al de la siguiente captura, terminando el proceso con acceso al contenedor creado.<\/p>\n\n\n\n
<\/figure>\n\n\n\n
Una vez tenemos acceso al mismo, introduciremos el comando ip a<\/em> para listar las interfaces del mismo y poder situar a nivel de red a nuestra m\u00e1quina vulnerable. Una vez sepamos la IP, dejaremos el terminal donde est\u00e1 el docker desplegado abierto y sin tocarlo, ya que si se cierra, estaremos cerrando el contenedor, por lo que para las pruebas habr\u00e1 que abrir un terminal secundario<\/strong>. Por otro lado, en nuestro caso, la m\u00e1quina vulnerable est\u00e1 situada en la IP 172.17.0.2, pero en tu caso puede diferir. NOTA: esto nos logea dentro de la maquina por esto si hacemo ip a corre en el contenedor<\/p>\n\n\n\n
ip a<\/code><\/pre>\n\n\n\n
<\/figure>\n\n\n\n
Una forma de verificar que el contenedor est\u00e1 corriendo, es introduciendo el comando: (EN LA NUEVA TERMINAL)<\/p>\n\n\n\n
Una vez que sabemos que el mismo est\u00e1 desplegado (status Up), lo \u00fanico que nos falta verificar es que nuestra Kali tenga conectividad con la m\u00e1quina a atacar. Para ello podemos usar el comando:<\/p>\n\n\n\n
ping 172.17.0.2<\/code><\/pre>\n\n\n\n
<\/figure>\n\n\n\n
Que en nuestro caso ser\u00eda ping 172.17.0.2<\/em><\/strong>. Tal y como podemos ver en la imagen, tenemos conectividad y podremos empezar a hacer pruebas.<\/p>\n\n\n\n
Pregunta<\/strong><\/p>\n\n\n\n
\u00bfQu\u00e9 puertos comunes tiene abiertos la m\u00e1quina vulnerable?<\/strong><\/p>\n\n\n\n
Responde en orden ascendente.<\/em><\/p>\n\n\n\n
Ejemplo de respuesta: 1,4,90,578,900<\/em><\/p>\n\n\n\n
\n
Para esto ejecutamos en la segunda terminal<\/li>\n<\/ul>\n\n\n\n
Pero como la pregunta dice puertos comunes serian estos<\/li>\n<\/ul>\n\n\n\n
22,80,3306,445,8080<\/code><\/pre>\n\n\n\n
\n
que son los que mapeamos en docker<\/li>\n<\/ul>\n\n\n\n
<\/figure>\n\n\n\n
<\/figure>\n\n\n\n
Lo b\u00e1sico de Metasploit<\/h3>\n\n\n\n
Ser\u00eda imposible hablar de hacking sin mencionar Metasploit<\/strong>. B\u00e1sicamente Metasploit es un framework de c\u00f3digo abierto desarrollado en Perl y Ruby enfocado al equipos de Read Team.<\/p>\n\n\n\n
Es una herramienta muy completa que cuenta con:<\/p>\n\n\n\n
\n
Much\u00edsimos\u00a0exploits<\/strong>, que son vulnerabilidades<\/strong> conocidas, en las cuales tienen tambi\u00e9n<\/li>\n\n\n\n
M\u00f3dulos, llamados\u00a0payloads<\/strong>, que son los c\u00f3digos que explotan estas vulnerabilidades.<\/strong><\/li>\n\n\n\n
Encoders<\/strong>, que son una especie de c\u00f3digos de cifrado para evasi\u00f3n de antivirus o sistemas de seguridad perimetral.<\/strong><\/li>\n<\/ul>\n\n\n\n
Otra de las ventajas de este framework es que nos permite interactuar tambi\u00e9n con herramientas externas, como Nmap<\/strong><\/em> o Nessus<\/strong><\/em>.<\/p>\n\n\n\n
En este laboratorio, vamos a utilizar Metasploit.<\/p>\n\n\n\n
Para lanzarlo, abre una terminal de Linux y escribe msfconsole<\/em><\/p>\n\n\n\n
msfconsole<\/code><\/pre>\n\n\n\n
<\/figure>\n\n\n\n
\n
Para poder actualizarlo podemos lanzar el siguiente comando:\u00a0msfupdate<\/em><\/strong><\/li>\n<\/ul>\n\n\n\n
msfupdate<\/em><\/strong><\/code><\/pre>\n\n\n\n
\n
NOTA: da este error ahora se instala con el sistema<\/li>\n<\/ul>\n\n\n\n
msfupdate is no longer supported when Metasploit is part of the operating\nsystem. Please use 'apt update; apt install metasploit-framework'\n<\/code><\/pre>\n\n\n\n
Y si quieres saber la versi\u00f3n que tienes, puedes ejecutar este comando:\u00a0version<\/em>.<\/li>\n<\/ul>\n\n\n\n
version<\/em><\/code><\/pre>\n\n\n\n
\n
Si utilizas \u00ab?<\/em><\/strong>\u00bb o \u00abhelp<\/strong><\/em>\u00ab, obtendr\u00e1s un listado de los comandos m\u00e1s frecuentes. Aqu\u00ed te lo dejamos m\u00e1s claros para que sepas como utilizarlos:<\/li>\n<\/ul>\n\n\n\n
show exploits\u200b<\/td>
\u200bMostrar todos los exploits del Framework.<\/td><\/tr>
\u200bshow payloads<\/td>
\u200bMostrar todos los payloads del Framework.<\/td><\/tr>
\u200bshow auxiliary<\/td>
\u200bMostrar todos los m\u00f3dulos auxiliares del Framework.<\/td><\/tr>
\u200bBorra una base de datos concret<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n
Estudia esta tabla y familiar\u00edzate con estos comandos, ya que los usar\u00e1s mucho.<\/p>\n\n\n\n
<\/figure>\n\n\n\n
<\/figure>\n\n\n\n
<\/figure>\n\n\n\n
<\/figure>\n\n\n\n
<\/figure>\n\n\n\n
<\/figure>\n\n\n\n
<\/figure>\n\n\n\n
-sV<\/code> \u2192 Detecta versiones de servicios Adem\u00e1s de puertos abiertos, intenta identificar qu\u00e9 corre en cada uno (Apache, SSH, etc.)<\/p>\n\n\n\n
<\/figure>\n\n\n\n
msfconsole -q<\/code><\/pre>\n\n\n\n
<\/figure>\n\n\n\n
\n
Un modificador<\/strong> es un par\u00e1metro que le agregas a un comando para cambiar su comportamiento.<\/li>\n<\/ul>\n\n\n\n
Un ejemplo pr\u00e1ctico. Meterpreter<\/h3>\n\n\n\n
Siempre que se habla de Meterpreter<\/strong> son buenas noticias para el atacante. El meterpreter permite obtener una gran cantidad de informaci\u00f3n sobre una m\u00e1quina objetivo comprometida.<\/p>\n\n\n\n
No es m\u00e1s que un int\u00e9rprete que permite interactuar con el objetivo (v\u00edctima) por medio de una serie de instrucciones directas que son f\u00e1ciles de recordar y sirven para llevar a cabo procesos de post-explotaci\u00f3n. La comunicaci\u00f3n entre el interprete meterpreter y la maquina remota es v\u00eda SSL, es decir que la informaci\u00f3n intercambiada entre las dos maquinas viaja cifrada, adem\u00e1s es posible utilizar m\u00faltiples canales de ejecuci\u00f3n, es decir, m\u00faltiples programas ejecut\u00e1ndose en la maquina remota y todos pueden ser manejados desde meterpreter con los comandos \u00abchannel\u00bb y \u00abexecute\u00bb.<\/p>\n\n\n\n
Los comandos mas interesantes se listan a continuaci\u00f3n:<\/p>\n\n\n\n
\u200bhelp\u200b<\/td>
\u200bMuestra la ayuda.<\/td><\/tr>
\u200brun [script]<\/td>
\u200bEjecuta un script de meterpreter<\/td><\/tr>
\u200bsysinfo\u200b<\/td>
\u200bMuestra la informaci\u00f3n del sistema comprometido<\/td><\/tr>
\u200bls\u200b<\/td>
\u200bMuestra los ficheros y directorios del sistema comprometido<\/td><\/tr>
\u200buse priv<\/td>
\u200bCarga librer\u00edas para elevar privilegios<\/td><\/tr>
\u200bps\u200b<\/td>
\u200bMuestra los procesos en ejecuci\u00f3n<\/td><\/tr>
\u200bmigrate PID<\/td>
\u200bMigra un proceso espec\u00edfico.<\/td><\/tr>
\u200buse incognito<\/td>
\u200bCarga las librer\u00edas de inc\u00f3gnito.<\/td><\/tr>
\u200blist_tokens -u<\/td>
\u200bMuestra los tokens disponibles por usuario<\/td><\/tr>
\u200blist_tokens -g<\/td>
\u200bMuestra los tokens disponibles por grupo<\/td><\/tr>
\u200bA\u00f1ade un usuario al grupo de administradores en el sistema objetivo.<\/td><\/tr>
\u200bclearev\u200b<\/td>
\u200bVac\u00eda el log de eventos del sistema comprometido<\/td><\/tr>
\u200btimestomp<\/td>
\u200bCambia los atributos de un fichero.<\/td><\/tr>
\u200breboot\u200b<\/td>
\u200bReinicia el sistema<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n
Ahora vamos a dejar un ejempo pr\u00e1ctico en im\u00e1genes (no tienes que hacer nada), para que tengas una demostraci\u00f3n visual de su uso. Para ello, hemos desplegado un entorno vulnerable y lo hemos atacado.<\/p>\n\n\n\n
Al escanear la m\u00e1quina con nmap, descubrimos el puerto 3632 donde se ejecuta un servicio distccd, el cual es un servicio de software que distribuye tareas de compilaci\u00f3n entre otras m\u00e1quinas participantes. Vamos a ver si tiene alguna vulnerabilidad. \u00bfSe te ocurre c\u00f3mo?<\/p>\n\n\n\n<\/figure>\n\n\n\n
Podemos buscar en internet o preguntar a\u00a0 metasploit qu\u00e9 vulnerabilidad hay asociada con ese servicio usando el comando\u00a0search<\/em><\/strong>.execute -f cmd.exe -i -t<\/p>\n\n\n\n
Ahora vamos a usar dicho exploit con el comando use. Simplemente debemos escribir la ruta completa desde\u00a0exploit\/unix\/misc\/distcc_exec<\/em>. Tal como se muestra en la siguiente captura:<\/p>\n\n\n\n
use exploit\/unix\/misc\/distcc_exec<\/code><\/pre>\n\n\n\n<\/figure>\n\n\n\n
\n
Y ver sus opciones<\/li>\n<\/ul>\n\n\n\n
show options<\/code><\/pre>\n\n\n\n<\/figure>\n\n\n\n<\/figure>\n\n\n\n
Luego ejecutamos \u00abshow options<\/em><\/strong>\u00bb ya que cada exploit debe de configurarse con los par\u00e1metros correctos. En este caso los campos\u00a0RPORT<\/em>\u00a0y\u00a0RHOSTS<\/em>\u00a0que son el puerto e IP remoto (v\u00edctima) son campos obligatorios a rellenar (required a yes), por lo que lo establecemos con el comando set a los valores adecuados.\u00a0 <\/p>\n\n\n\n<\/figure>\n\n\n\n
Una vez que tenemos todo listo, simplemente escribimos\u00a0run<\/em><\/strong>\u00a0o\u00a0exploit<\/strong><\/em>.<\/p>\n\n\n\n<\/figure>\n\n\n\n
Tal como se puede apreciar en la captura, ya tenemos un meterpreter v\u00e1lido dentro de la m\u00e1quina atacada. Por lo que si escribimos,\u00a0shell<\/em><\/strong>, obtendremos una consola muy sencilla, con la que poder probar algunos comandos b\u00e1sicos. Al escribir \u00abexit<\/em><\/strong>\u00bb nos vamos de la consola, y volvemos al meterpreter donde podemos seguir ejecutando comandos de meterpreter (como por ejemplo el comando\u00a0\u00absysinfo<\/em><\/strong>\u00bb para obtener informaci\u00f3n del sistema).<\/p>\n\n\n\n<\/figure>\n\n\n\n<\/figure>\n\n\n\n<\/figure>\n\n\n\n<\/figure>\n\n\n\n<\/figure>\n\n\n\n
\n
\u00bfQu\u00e9 comando intenta elevar los privilegios del usuario de acceso?<\/strong><\/li>\n\n\n\n
\u00bfExiste alguna vulnerabilidad asociada al servicio y versi\u00f3n? Si la respuesta es que s\u00ed, \u00bfc\u00f3mo se llama el m\u00f3dulo que hay que usar en Metasploit?<\/strong><\/p>\n\n\n\n
Formato de respuesta1 (No): No<\/em><\/p>\n\n\n\n
Formato de respuesta2 (S\u00ed): rutacompletadelmodulo<\/em><\/p>\n\n\n\n
![\"\"](\"https:\/\/sada.services\/wp-content\/uploads\/2026\/04\/image-137.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/sada.services\/wp-content\/uploads\/2026\/04\/image-138.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/sada.services\/wp-content\/uploads\/2026\/04\/image-139-1024x417.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/sada.services\/wp-content\/uploads\/2026\/04\/image-140.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/sada.services\/wp-content\/uploads\/2026\/04\/image-141-1024x159.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/sada.services\/wp-content\/uploads\/2026\/04\/image-142-1024x197.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/sada.services\/wp-content\/uploads\/2026\/04\/image-144.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/sada.services\/wp-content\/uploads\/2026\/04\/image-145-1024x387.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/sada.services\/wp-content\/uploads\/2026\/04\/image-155.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/sada.services\/wp-content\/uploads\/2026\/04\/image-156.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/sada.services\/wp-content\/uploads\/2026\/04\/image-157-1024x258.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/sada.services\/wp-content\/uploads\/2026\/04\/image-158-1024x408.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/sada.services\/wp-content\/uploads\/2026\/04\/image-159-1024x408.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/sada.services\/wp-content\/uploads\/2026\/04\/image-160-1024x296.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/sada.services\/wp-content\/uploads\/2026\/04\/image-161-1024x327.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/sada.services\/wp-content\/uploads\/2026\/04\/image-162-1024x418.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/sada.services\/wp-content\/uploads\/2026\/04\/image-163-1024x366.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/sada.services\/wp-content\/uploads\/2026\/04\/image-164-1024x313.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/sada.services\/wp-content\/uploads\/2026\/04\/image-165.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/sada.services\/wp-content\/uploads\/2026\/04\/image-166-1024x416.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/sada.services\/wp-content\/uploads\/2026\/04\/image-167-1024x245.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/sada.services\/wp-content\/uploads\/2026\/04\/image-168-1024x221.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/sada.services\/wp-content\/uploads\/2026\/04\/image-169-1024x408.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/sada.services\/wp-content\/uploads\/2026\/04\/image-170-1024x450.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/sada.services\/wp-content\/uploads\/2026\/04\/image-171-1024x199.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/sada.services\/wp-content\/uploads\/2026\/04\/image-172-1024x507.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/sada.services\/wp-content\/uploads\/2026\/04\/image-173-1024x445.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/sada.services\/wp-content\/uploads\/2026\/04\/image-174-1024x415.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/sada.services\/wp-content\/uploads\/2026\/04\/image-175-1024x410.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/sada.services\/wp-content\/uploads\/2026\/04\/image-176-1024x421.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/sada.services\/wp-content\/uploads\/2026\/04\/image-177-1024x256.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/sada.services\/wp-content\/uploads\/2026\/04\/image-178-1024x264.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/sada.services\/wp-content\/uploads\/2026\/04\/image-179-1024x265.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/sada.services\/wp-content\/uploads\/2026\/04\/image-180-1024x256.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/sada.services\/wp-content\/uploads\/2026\/04\/image-181-1024x425.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/sada.services\/wp-content\/uploads\/2026\/04\/image-182.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/sada.services\/wp-content\/uploads\/2026\/04\/image-183-1024x340.png\")
<\/figure>\n\n\n\n