Reporte de Auditoría y Laboratorio de Seguridad

Proyecto: Análisis de Vulnerabilidades y Explotación de Red Segura
Fecha: Abril 2026
Autor: Ivo Albacete

1. Resumen Ejecutivo

Este proyecto consistió en el despliegue de un entorno controlado para la práctica de técnicas de ciberseguridad. Se configuró un laboratorio virtualizado utilizando una Red NAT para asegurar que las pruebas no afecten a redes externas. El objetivo fue identificar debilidades en el protocolo FTP y validar la explotación de un backdoor conocido en el servicio vsftpd.

2. Entorno de Trabajo

• Hipervisor: VirtualBox
• Máquina Atacante: Kali Linux (IP: 10.0.2.5)
• Máquina Víctima: Metasploitable 2 (IP: 10.0.2.4)
• Configuración de Red: Red NAT dedicada.

3. Fase de Reconocimiento (Nmap)

Se realizó un escaneo completo de puertos y servicios con el comando: sudo nmap -sV -p- 10.0.2.4

Se identificaron múltiples servicios vulnerables, destacando el puerto 21/tcp corriendo vsftpd 2.3.4. Esta versión es conocida por el CVE-2011-2523.

4. Análisis de Tráfico y Protocolos (Wireshark)

Utilizando Wireshark, se analizó el tráfico entre la máquina atacante y la víctima. Se confirmó que el protocolo FTP transmite información en texto plano, permitiendo la interceptación de credenciales.

Evidencia de interceptación: Al seguir el TCP Stream, se visualiza claramente el envío del usuario malicioso diseñado para disparar el backdoor.

5. Explotación y Control (Backdoor)

El vector de ataque consiste en enviar un nombre de usuario que termine con la secuencia :).

Paso 1: Activación del Backdoor Se intentó una conexión FTP con el usuario ivo:). Aunque el cliente reporta un error de login, esta acción dispara la apertura del puerto oculto 6200 en el servidor.

Paso 2: Acceso Root Posteriormente, se utilizó netcat para conectar al puerto 6200, obteniendo una shell con privilegios máximos (root).

6. Análisis Defensivo (Blue Team)

En la máquina víctima, se procedió a auditar los rastros dejados por la conexión. El análisis de los registros del sistema permitió identificar las múltiples conexiones originadas desde la IP atacante (10.0.2.5), validando la importancia de la gestión de logs en la defensa activa.

7. Conclusiones y Mitigación

La vulnerabilidad explotada es de severidad crítica (CVSS 10.0). Para asegurar el sistema, se recomiendan las siguientes medidas:

1. Actualización: Migrar a una versión de vsftpd superior a la 2.3.4 donde este fallo fue corregido.
2. Cifrado: Reemplazar el uso de FTP por protocolos seguros como SFTP o SSH.
3. Monitoreo: Implementar alertas ante patrones de login que incluyan caracteres especiales fuera de lo común.