Algunas máquinas vulnerables con las que podrás practicar técnicas hacking  y pentesting.Un buen repertorio de sistemas que tienen diferentes vulnerabilidades adrede, o pruebas tipo CTF (Capture The Flag) para divertirte y aprender sobre seguridad, además de tener sistemas objetivo a los que atacar de forma totalmente legal…

Listado Máquinas Vulnerables

Hacer una lista estática no es una buena idea, ya que algunos proyectos se abandonan, otros se actualizan con nuevas versiones, e incluso llegan otros nuevos. Por eso, para poder localizar los recursos que necesitas primero deberías conocer fuentes como:

• Vulnhub: es un sitio donde vas a encontrar un sin fin de máquinas virtuales vulnerables.
• Crackmes: si te gusta el cracking, entonces puedes encontrar multitud de prácticas en este otro sitio.
• Root-me: es otro sitio donde encontrarás una buena cantidad de retos de seguridad.
• HackThisSite: un sitio con vulnerabilidades a tu alcance para investigar y practicar ataques.
• Hack The Box: otro lugar donde encontrar labs, CTFs y otros recursos para hacking.
• CTFlearn: otro sitio especialmente orientado a los principiantes y con multitud de retos.
• OverTheWire y SmashTheStack: una comunidad que ofrece un buen repertorio de wargames para practicar conceptos de seguridad.
• Hellbound Hackers: otro lugar donde encontrar más recursos para hacking.
• Game of Hacks: una aventura para ponerte a prueba en cuanto a conocimientos de seguridad.
• Try2Hack: des un sitio con varios retos orientados a comprobar tus habilidades sobre ciberseguridad.
• SlaveHack: otro lugar donde explorar tus límites.
• HackThis!: una plataforma interactiva más sobre ciberseguridad donde practicar.
• CTF365: otra interesante plataforma para entrenamiento sobre seguridad informática.
• NewBieContest: otra web más en la que encontrar recursos y retos sobre seguridad.
• W3CHALLS: comunidad que provee de retos sobre seguridad tipo CTF.
• Hack.me: más recursos y retos…
• Otros: existen multitud de blogs especializados en seguridad como fwhibbit.es donde ver walkthrough o write-ups, sitios para aprender como Code Space Academy, CTFs particulares, bases de datos de vulnerabilidades (CVE) para estar al día, o PentesterLab como lab para explorar las últimas CVE, infinidad de herramientas y exploits gratis, así como algunos videojuegos y apps que simulan entornos vulnerables con los que practicar. Los recursos a tu alcance son casi infinitos…

Lista de sistemas vulnerables

En cuanto a las máquinas vulnerables, tienes un sin fin de ellas. Aquí te muestro algunas de las más interesantes:

Metasploitable

Metasploitable es una de las máquinas vulnerables por excelencia. Se basa en Ubuntu y cuenta con una serie de vulnerabilidades intencionadas y configuraciones por defecto poco seguras. Tienes varias versiones de esta máquina de Rapid7 a tu disposición, como Metasploitable 1, 2 y 3.

Se inspira en el programa Metasploit, que los investigadores de seguridad utilizan para descubrir fallas de seguridad. Incluso podría encontrar un shell para este programa. WebDAV, phpMyAdminy DVWA son características integradas en esta aplicación.

• Descargar Metasploitable

Kioptrix

Kioptrix es un sistema vulnerable basado en Linux. Dentro tienes varios niveles y retos que te pondrán a prueba. También puedes encontrar diversas versiones para variar.

• Descargar Kioptrix

NOWASP (OWASP Multillidae)

NOWASP o Mutillidae II es otro trabajo bajo el proyecto OWASP y orientado para aprender sobre malas prácticas de los desarrolladores webs que hacen que las páginas sean inseguras.

• Descargar Mutillidae II

Security Sherpherd

Security Sherpherd es otra alternativa al anterior, también de OWASP y orientada a practicar ataques para comprobar la seguridad web.

• Descargar Security Sherpherd

Bricks!

Bricks! es una web con una serie de vulnerabilidades centrada en la seguridad de PHP y bases de datos MySQL. También es de OWASP.

• Descargar Briks!

WebGoat

WebGoat también pertenece al proyecto OWASP. En este caso se centra en la seguridad de apps Java.

Es un programa inseguro que se puede usar para aprender sobre problemas comunes de aplicaciones del lado del servidor. Está destinado a ayudar a las personas a aprender sobre la seguridad de las aplicaciones y a practicar técnicas de pentesting.

• Descargar WebGoat

bWAPP (buggy Web APPlication) es otro de los proyectos más conocidos. Provee una web insegura implementada en un servidor o en una MV, según prefieras.

 n esta herramienta se incluyen más de 100 vulnerabilidades y defectos de aplicaciones en línea, que se derivó del proyecto OWASP Top 10. Los siguientes son algunos de los defectos:

• Scripting entre sitios (XSS) y falsificación de solicitudes entre sitios (CSRF)
• DoS (Ataques de denegación de servicio
• Ataques de hombre en el medio
• Falsificación de solicitudes del lado del servidor (SSRF)
• SQL, OS Command, HTML, PHP y SMTP inyecciones, etc.

• Descargar bWAPP

The Frequency es una máquina vulnerable basada en OpenBSD. Deberás explotar distintas vulnerabilidades y valerte de ciertas artimañas hasta consguir acceso root.

• Descargar The Frequency

• Descargar CIOS

SmashTheTux es otra máquina vulnerable, pero con retos dirigidos a los que buscan mejorar en cuanto a explotación de binarios.

• Descargar SmashTheTux

Lab in A Box es un sistema con vulnerabilidades y herramientas de penetración preinstaladas para tener un todo en uno. También incluye una red DMZ, firewall preconfigurado, y red interna.

• Descargar Lab in A Box

Pandora

Pandora es una máquina virtual para los apasionados de la ingeniería inversa y explotación de binarios.

Descargar Pandora

Morning Catch es una máquina vulnerable que simula un sistema de una empresa de mariscos. También emplea WINE para correr algunas apps nativas de Windows vulnerables.

• Descargar Morning Catch

De-ICE es una serie de imágenes Live de Linux que simulan el sistema de una pequeña empresa y con numerosos retos.

• Descargar De-ICE

Hell

Hell es otra máquina virtual muy completa para poder practicar desde explotación web, hasta password cracking, pasando por explotación de vulnerabilidades, análisis de binarios, etc.

• Descargar Hell

ROP Primer es otro proyecto para practicar explotación de binarios mediante técnicas ROP (Return Oriented Programming).

• Descargar ROP Primer

BodgeIt Store es una web app vulnerable que imita una tienda online. Está especialmente pensada para principiantes.

• Descargar BodgeIt Store

Juice Shop es otra alternativa para poder probar ataques contra una web-app vulnerable escrita en Javascript.

• Descargar Juice Shop

ExploitMe Mobile Android Labs ofrece un completo entorno para probar la seguridad de apps para el sistema operativo para dispositivos móviles de Google.

• Descargar EMAL

 ninjasworkout: una app en NodeJS vulnerable para practicar

• Descargar  Ninjasworkout 

Bugs disponibles

•     Prototype Pollution
•     No SQL Injection
•     Cross site Scripting
•     Broken Access Control
•     Broken Session Management
•     Weak Regex Implementation
•     Race Condition
•     CSRF -Cross Site Request Forgery
•     Weak Bruteforce Protection
•     User Enumeration
•     Reset Password token leaking in Referrer
•     Reset Password bugs
•     Sensitive Data Exposure
•     Unicode Case Mapping Collision
•     File Upload
•     SSRF
•     XXE
•     Open Redirection
•     Directory Traversal
•     Insecure Deserilization => Remote Code Execution
•     Server Side Template Injection
•     Timing Attack

VVMlist: máquinas virtuales vulnerables  

Fuentes:

https://architecnologia.es/sistemas-vulnerables

https://fwhibbit.es/toolkits-para-hacking-iii-maquinas-vulnerables-para-practicar

https://www.hackplayers.com/2022/01/ninjasworkout-una-app-en-nodejs.html 

https://blog.segu-info.com.ar/2021/04/vvmlist-maquinas-virtuales-vulnerables.html

https://geekflare.com/es/practice-hacking-legally/