Ensaya el eJPTv2 antes del examen:

así es GhostPentestExam, el simulador gratuito de pentesting y pivoting

Formación y entrenamiento  |  unfantasmaenelsistema.com

El eJPTv2 (eLearnSecurity Junior Penetration Tester, de INE Security) es para muchos la primera certificación práctica de pentesting. Su formato tiene poco que ver con un test de memoria: un Kali Linux en el navegador, una red DMZ por explorar, redes internas a las que solo se llega pivotando, 48 horas de plazo y un cuestionario que solo se puede responder si se ha hecho el trabajo de verdad. Lo que más pesa el día del examen no suele ser una técnica concreta, sino el método: por dónde empezar, cómo organizarse y cómo no perderse entre subredes.

GhostPentestExam es un simulador gratuito para ensayar precisamente eso. Reproduce un escenario con ese mismo formato —red DMZ, red interna, pivoting y cuestionario contra reloj— en una aplicación web que funciona en el navegador, sin máquinas virtuales ni créditos en la nube. Este artículo la presenta.

1. Dos subredes y una máquina puente

El escenario parte de una máquina atacante con acceso únicamente a una red DMZ, donde hay servidores web expuestos y una máquina con dos tarjetas de red (dual-homed) que hace de puente hacia una red interna invisible desde fuera. En esa red interna esperan un controlador de dominio Windows, una base de datos y un servidor de ficheros heredado. Para llegar a ellos hay que comprometer primero el puente y pivotar a través de él, igual que en un pentest real.

Un mapa de red interactivo muestra la topología a medida que se descubre: qué hosts hay en cada subred, qué servicios exponen y por dónde circula el tráfico una vez montado el túnel.

2. Una terminal de Kali con las herramientas del examen

El centro de la aplicación es una terminal que emula Kali Linux, con pestañas para la shell de Kali, una sesión de Meterpreter y una shell de Windows. Responde con argumentos realistas a las herramientas que aparecen una y otra vez en este tipo de examen:

• Reconocimiento: nmap, arp-scan, dirb, gobuster y wpscan.
• Explotación y post-explotación: msfconsole y Meterpreter, searchsploit, crackmapexec, psexec.py, evil-winrm y xfreerdp.
• Contraseñas: hydra, john, hashcat, cupp, zip2john y ssh2john.

Un panel de Metasploit agrupa además los módulos más habituales, y el historial de comandos se recorre con las flechas, como en una terminal de verdad.

3. El pivoting, paso a paso

El pivoting es la parte que más se atasca a quien se prepara este examen por primera vez, y el simulador la reproduce con su secuencia completa: comprometer la máquina puente y conseguir una sesión de Meterpreter, añadir la ruta hacia la red interna con autoroute, levantar un proxy SOCKS con el módulo socks_proxy y, a partir de ahí, lanzar cualquier herramienta hacia la red interna a través de proxychains. Hasta que no se completan esos pasos, la red interna sencillamente no responde, que es justo lo que hay que interiorizar.

meterpreter > run autoroute -s 10.10.10.0/24
msf6 > use auxiliary/server/socks_proxy
kali@kali:~$ proxychains nmap -sT -Pn 10.10.10.25

Los túneles, rutas, notas y respuestas se guardan en el navegador, así que se puede cerrar la pestaña y retomar la sesión donde se dejó.

4. Para dominar el pivoting: Ghost Pivot Lab

El proxy SOCKS con proxychains no es la única forma de llegar a una red interna, y en el examen conviene tener alternativas por si una falla. Para practicar solo esa parte, con más detalle y sin el resto del examen alrededor, existe un laboratorio hermano: Ghost Pivot Lab, un simulador gratuito centrado exclusivamente en el pivoting y la redirección de puertos. Plantea tres escenarios progresivos:

• Windows como intermediario: se compromete un equipo Windows con dos tarjetas de red mediante un payload de msfvenom y se usa la redirección nativa de Windows (netsh interface portproxy) para alcanzar por SSH un equipo Linux aislado.
• Linux como intermediario: pivoting nativo de Metasploit con route add y redirección de puertos con portfwd de Meterpreter para llegar a los servicios web y FTP de una máquina aislada.
• Doble salto: explotación de MS17-010 (EternalBlue) en el intermediario, autoroute, descubrimiento de la red interna con el escáner ARP de Metasploit y un segundo pivote con portproxy hasta el objetivo final.

Cada escenario tiene su topología gráfica, en la que se iluminan los túneles a medida que se crean, una terminal con pestañas y pantalla dividida para Kali, msfconsole, Meterpreter y SSH, un registro de eventos que señala cada sesión, ruta o puerto redirigido, una guía con barra de progreso, chuleta de comandos e informe final. Practicar primero aquí las tres técnicas —enrutamiento, portfwd/portproxy y túneles SSH— y llevarlas después al simulacro completo es probablemente la mejor forma de que el pivoting deje de ser el punto débil.

meterpreter > portfwd add -l 5000 -p 80 -r 10.10.10.5
C:\> netsh interface portproxy add v4tov4 listenport=2222 connectport=22 connectaddress=10.10.10.15

5. Dos laboratorios y un cuestionario contra reloj

El simulador incluye dos escenarios distintos: CorpNet, una red corporativa con DMZ, servidor Windows y base de datos, y Fintech Banking Net, con servicios bancarios y Directorio Activo. Cada uno trae su propio cuestionario de 45 preguntas que solo se pueden responder investigando la red, con un cronómetro de 48 horas y dos modos de práctica:

• Modo tutor, con pistas y correcciones inmediatas, para aprender.
• Modo estricto, sin ayudas hasta entregar, para el simulacro final.

Las preguntas pueden filtrarse por máquina objetivo, de modo que se respondan todas las de un host mientras se tiene su contexto fresco, en lugar de seguir el orden numérico.

6. Notas, botín e informe

Un pentest no termina al conseguir acceso, y el simulador entrena también esa parte. Tiene un cuaderno de notas integrado, un registro de botín para las flags capturadas, las credenciales y los hashes obtenidos (con generación de diccionarios a partir de lo encontrado), y un generador de informe en PDF que resume hallazgos y evidencias al terminar el ejercicio. Una guía integrada recoge además los comandos de referencia para cada fase.

7. Una metodología con nombre propio

La guía del simulador se inspira en los consejos que Juan Rivas (r1vs3c) publicó en su artículo «Mi experiencia con la certificación eJPTv2», después de aprobarla con un 100 %: hacer un escaneo global de la DMZ en lugar de ir host por host, dibujar un mapa de la red, leer todas las preguntas al principio porque están desordenadas, responderlas agrupadas por máquina, documentarlo todo, descansar y apoyarse en las herramientas que ya trae el laboratorio. El simulador convierte esos consejos en funciones concretas: el mapa de red, el filtro de preguntas por host o el cuaderno de notas.

Conclusión

Quien se presenta al eJPTv2 suele llegar con las técnicas razonablemente aprendidas y tropieza en otra cosa: el primer pivoting de su vida en mitad del examen, un cuestionario desordenado que obliga a ir y volver entre máquinas, o el cansancio de un plazo largo sin un método para organizarse.

GhostPentestExam sirve para ensayar todo eso antes, tantas veces como haga falta y sin montar nada: el reconocimiento global, el salto a la red interna, la búsqueda de flags y la documentación final. Y Ghost Pivot Lab permite reforzar por separado la parte que más se resiste, el pivoting, con tres técnicas distintas para llegar a donde no se ve. No sustituye a practicar en laboratorios reales, pero sí permite llegar al examen con el recorrido ya hecho al menos una vez en la cabeza.

unfantasmaenelsistema.com | Seguridad, sistemas y todo lo que no debería funcionar (pero funciona)