Introducción al Hacking Ético: Romper cosas para arreglarlas

En el post anterior aprendimos que la ciberseguridad es como construir un castillo impenetrable. Ahora, imagina que eres el arquitecto de ese castillo. ¿Cómo sabes si las murallas resistirán?

Podrías esperar a que llegue un ejército invasor y ver si sobrevives (spoiler: mala idea), o podrías contratar a alguien de tu confianza para que intente invadirte con todas sus fuerzas y te diga por dónde logró entrar.

Bienvenido al mundo del Hacking Ético.

¿Hacker = Delincuente? Vamos a limpiar ese nombre

Hollywood nos ha hecho mucho daño. Nos han enseñado que un hacker es un criminal encapuchado en un sótano oscuro. Pero en el mundo real, la palabra “Hacker” simplemente define a una persona con una curiosidad técnica insaciable, capaz de entender cómo funciona un sistema para hacer que haga cosas para las que no fue diseñado.

La diferencia entre un héroe y un villano no es la habilidad técnica (ambos usan las mismas herramientas), sino dos factores clave:

La Ética (Intención): ¿Quieres mejorar la seguridad o robar datos?
El Permiso (Legalidad): ¿Tienes un contrato firmado que te autoriza a atacar?

El Código de Colores: Sombreros y Equipos

En la industria, nos encanta clasificar a los profesionales por colores. Es vital que entiendas esto antes de tocar una terminal.

Los Sombreros (The Hats)

Black Hat: El ciberdelincuente. Rompe sistemas por beneficio propio, dinero o caos.
White Hat: El Hacker Ético. Protege sistemas y realiza pruebas de seguridad (Pentesting) bajo contrato.
Grey Hat: El área gris. Hackea sin permiso (ilegal) pero sin mala intención (ética dudosa), usualmente para alardear o pedir recompensas.

Los Equipos (The Teams)

Cuando trabajas en una empresa, escucharás estos términos constantemente:

Red Team (Atacantes): Simulan ser el enemigo real. Su trabajo es atacar la empresa sin avisar para ver si el equipo de defensa reacciona.
Blue Team (Defensores): Son los encargados de configurar los firewalls, monitorear el tráfico y detener al Red Team (y a los criminales reales).

La Metodología del Hacking: Las 5 Fases

Un Hacker Ético no aporrea el teclado hasta que sale una pantalla verde diciendo “ACCESO CONCEDIDO”. Seguimos una metodología estricta. Ya sea que estés estudiando para una certificación (como CEH) o aprendiendo por tu cuenta, estas son las 5 fases sagradas:

1. Reconocimiento (Recon / Footprinting)

Es la fase de recolección de información. Antes de tocar un servidor, investigamos todo sobre el objetivo.

Qué hacemos: Buscamos direcciones IP, correos de empleados en LinkedIn, tecnologías que usan en su web.
Herramientas: Google Dorks, TheHarvester, Maltego.

2. Escaneo (Scanning)

Ahora sí, “tocamos la puerta”. Buscamos puntos de entrada activos.

Qué hacemos: Ver qué puertos están abiertos y qué servicios corren en ellos.
Herramientas: Nmap (el estándar de la industria), Nessus.

3. Obtener Acceso (Gaining Access)

Encontramos una vulnerabilidad en la fase anterior y la “explotamos”.

Qué hacemos: Usar un exploit para tomar el control del sistema, robar una base de datos o elevar privilegios.
Herramientas: Metasploit, Burp Suite, SQLmap.

4. Mantener Acceso (Post-Exploitation)

Entrar es difícil, quedarse es un arte.

Qué hacemos: Instalar “puertas traseras” (backdoors) para poder regresar después sin tener que volver a explotar la vulnerabilidad.
Nota: Un hacker ético hace esto solo temporalmente para demostrar el riesgo.

5. Borrado de Huellas… y REPORTE

Aquí es donde nos diferenciamos del criminal.

El criminal: Borra los logs (registros de eventos) para evadir a la justicia.
El ético: Limpia sus herramientas y genera el entregable más importante: el REPORTE.

Nota Importante: Sin reporte, no hay hackeo ético. El objetivo final es entregar un documento detallado que explique la vulnerabilidad, el impacto y la remediación.

Conclusión

Aprender Hacking Ético es como aprender artes marciales. Aprendes a golpear para saber cómo bloquear. Es una carrera apasionante, técnica y muy necesaria.

Si te picó la curiosidad, prepárate. Para ser un buen hacker, primero necesitas entender a profundidad el terreno de juego. Y el terreno de juego son los Sistemas Operativos.

¿Windows o Linux? ¿Kernel o Shell? De eso hablaremos en la próxima entrada: ¿Qué son los Sistemas Operativos?.