Instala tu laboratorio de pentesting con Docker
Monta en menos de una hora un laboratorio de pentesting aislado: Kali Linux como máquina atacante y objetivos vulnerables lanzados con Docker.
4 h/semana
Objetivo: tener en menos de una hora un laboratorio funcional = 1 atacante (Kali) + objetivos vulnerables (Docker), todo aislado y sin peligro.
flowchart LR
subgraph PC["Poste de travail"]
direction TB
KALI["Kali Linux<br/>(l'attaquant)"]
subgraph DOCKER["Docker Desktop"]
DVWA[DVWA :8081]
JUICE[Juice Shop :8082]
WG[WebGoat :8083]
BW[bWAPP :8084]
end
end
HTB["HackTheBox Academy<br/>(exercices système & réseau)"]
KALI -->|attaque| DOCKER
KALI -.->|VPN| HTB
style KALI fill:#c53030,color:#fff
style HTB fill:#9fef00,color:#000
¿Por qué separar el atacante y los objetivos?
En condiciones reales, el atacante y el objetivo son dos máquinas distintas conectadas por una red. Reproducimos ese esquema: Kali hace de atacante y los contenedores Docker hacen de servidores vulnerables. Esto permite aprender a trabajar «en remoto» (escanear una IP, enviar un exploit por la red) en lugar de hacerlo todo en una sola máquina, lo cual no se parecería en nada a un escenario realista.