Cómo practicar

La práctica convierte una explicación en una capacidad. Repetir una solución conocida puede fijar la sintaxis, pero el aprendizaje se comprueba cuando reconoces el mismo problema con otros servicios, nombres o restricciones.

Un ejercicio guiado presenta el concepto, muestra un ejemplo y acota el objetivo. Es la mejor opción para aprender una técnica nueva y entender qué evidencia produce.

Un laboratorio exploratorio oculta la ruta. Obliga a reconocer señales, elegir pruebas y sostener una metodología sin que el enunciado nombre la vulnerabilidad. Empieza por el modo guiado y pasa al exploratorio cuando puedas explicar cada paso sin copiarlo.

Antes de ejecutar una herramienta, confirma:

1. el objetivo técnico
2. el scope y las acciones permitidas
3. el punto de partida, como conectividad, credenciales o un foothold
4. la evidencia que demostrará que has cumplido el objetivo.

Trabaja solo en sistemas propios o expresamente autorizados. Una plataforma de laboratorio no amplía el permiso a servicios externos relacionados.

Cada iteración debe responder una pregunta:

1. registra la observación disponible
2. formula una hipótesis comprobable
3. elige una prueba que pueda distinguirla con una interacción concreta
4. conserva el resultado relevante
5. interpreta qué confirma y qué sigue abierto
6. decide el siguiente paso.

Si un comando falla, separa problemas de conectividad, resolución de nombres, autenticación, autorización, sintaxis y comportamiento de la herramienta. Cambiar varias condiciones a la vez impide saber cuál produjo el resultado.

Imagina que un cliente SMB devuelve NT_STATUS_LOGON_FAILURE. Repetir el mismo intento con tres wrappers distintos añade tráfico, pero conserva la misma incógnita. Una buena prueba negativa cambia una sola condición conocida, como usar una cuenta válida con una contraseña deliberadamente incorrecta, y compara la respuesta con la del caso que investigas. Si ambas señales coinciden, todavía no has demostrado que el nombre de usuario exista. Ese diagnóstico forma parte de la práctica tanto como conseguir una sesión correcta.

Revisa primero tu objetivo y la evidencia. Después consulta la página del concepto o la documentación oficial de la herramienta. Si sigues bloqueado, busca una pista limitada al punto que no consigues resolver.

Cuando necesites un walkthrough completo, úsalo para localizar la señal que pasaste por alto. Luego cierra la guía, repite el escenario desde cero y explica por qué funciona cada decisión. Comparar varios write-ups tiene valor después del intento: muestra rutas alternativas y fallos de cobertura que tus notas no recogieron.

Después de resolver el ejercicio, cambia una condición. Puedes retirar credenciales, usar otra herramienta, empezar desde una evidencia diferente o probar una variante del mismo concepto. Así sabrás si aprendiste la técnica o solo recordabas una secuencia.

Registra también qué no has probado. Resolver un servicio con acceso anónimo no demuestra que sepas diagnosticar autenticación, y obtener una shell por una ruta conocida no acredita cobertura sobre el resto de la superficie. La siguiente práctica debe atacar esa brecha, no repetir el tramo que ya sale de memoria.

El diario conserva la cronología del caso. La referencia temática recibe únicamente la explicación general que hayas comprobado. Un comando pasa a una cheatsheet cuando ya puedes explicar sus condiciones, su salida esperada y sus límites.

• NIST SP 800-115: Technical Guide to Information Security Testing and Assessment
• HTB Academy: Learning Process