(http://anonpix.com/images/2015/09/24/E6c3Y.png)
Hoy estaba poniendo algo de orden en el disco duro y tropecé con esta ISO Live que conjuga, en una sola imagen, varios wargames de los más populares con los que se pueden hacer miles y miles de prácticas y pruebas. 400MB de lo más útiles para nuestro
Hacklab.
Lo podemos descargar de su página oficial en SourceForge (http://sourceforge.net/projects/null-gameover/)
Al arrancarlo y acceder a su servidor web (Busca configuración DHCP, por lo que no necesitamos credenciales para añadirlo a nuestra red) nos encontramos con dos categorías: "Teach yourself" y "Practice".
(http://anonpix.com/images/2015/09/24/aiv2S.png)
Y entre las dos categorías reúnen los siguientes recursos, que no me parecen pocos:
(http://anonpix.com/images/2015/09/24/jpwe7.png)
En la categoría "Teach yourself":
- DAMN VULNERABLE WEB APP
- WebGoat
- Ghost
- Mutillidae
- Zap-Wave
En la categoría "Practice":
- Hackademic
- Vicnum
- WackoPicko
- Insecure Web App
- BodgeIT
- PuzzleMall
- WAVSEP
La ISO puede correr en modo Live, podemos instalarla en algún equipo que tengamos o podemos correrla Live en una máquina virtual. Por no sé qué razón (No lo intenté ni me informé al respecto)
no es posible instalarlo en una máquina virtual. Al menos eso indican en la página principal.
Son un montón de puzzles muy útiles para probar nuestros scripts, para intentar técnicas de ataque que no solemos usar, para poder ver las huellas que vamos dejando...
Un paraíso para el que quiera empezar a meter las manos en materia.
Como dijo
Confucio:
"Me lo contaron y lo olvidé; lo vi y lo entendí; lo hice y lo aprendí".
Muy bonita la ISO RAND0N, me la descargo y la reviso en algún tiempillo libre... hace tiempo no le echo ganas a esto joder y ya es hora pa' recordar va bien :)