El rincón secreto del Hacker

  Capítulo 1 — Introducción y mentalidad de redes para pentesting Aviso legal y ético: Este capítulo es educativo y está pensado para prácticas en laboratorio o con autorización explícita. No realices pruebas en redes, sistemas o servicios sin permiso por escrito. El objetivo es aprender a evaluar seguridad y mejorar defensas, no interferir operaciones ni vulnerar la privacidad. 1.1 Por qué redes es la base del ethical hacking En seguridad ofensiva (y también en defensa), casi todo lo que importa viaja como tráfico de red: autenticaciones, sesiones, APIs, sincronizaciones, actualizaciones, telemetría, backups, y también errores. Si no entiendes cómo se mueven los paquetes y por qué un servicio “responde”, terminas haciendo pruebas a ciegas. Un pentest serio no es solo “usar herramientas”: es modelar un sistema y validar hipótesis con evidencia. La red es el medio donde esa evidencia se observa, se mide y se correlaciona. Desde el punto de vista práctico, las redes te dan tres ven...

  ¿Qué ocurre realmente cuando visitas una página web, una aplicación intenta conectarse con un servidor o un equipo pierde el acceso a Internet? Detrás de cada acción existe un intercambio de paquetes, direcciones, puertos, consultas, respuestas y negociaciones entre diferentes protocolos. Wireshark permite observar todo ese tráfico, pero capturar paquetes es solamente el comienzo: el verdadero desafío consiste en comprender qué significan. Por eso escribí “Wireshark comprensible” , un libro pensado para convertir el análisis de tráfico de red en un proceso claro, ordenado y práctico. Mucho más que aprender a utilizar una herramienta Wireshark es uno de los analizadores de protocolos más importantes utilizados en administración de redes, soporte técnico, desarrollo de software, ciberseguridad, informática forense y respuesta ante incidentes. Sin embargo, su interfaz puede resultar abrumadora durante los primeros pasos. Una captura puede contener miles de paquetes y mostrar término...