¿Cómo creo un laboratorio de ciberseguridad casero como principiante?

Por qué necesitas un laboratorio casero

Leer sobre exploits, protocolos de red o comportamiento de malware solo te lleva hasta cierto punto. Un laboratorio casero te permite romper cosas, repararlas y entender qué está sucediendo realmente bajo el capó—todo en un entorno seguro y aislado. También es una de las mejores formas de construir un portafolio y hablar con confianza en entrevistas sobre experiencia práctica.

Requisitos mínimos de hardware

No necesitas un rack de servidores. Una laptop o desktop con al menos 16GB de RAM (8GB funciona pero es justo) y una CPU multi-núcleo con soporte de virtualización (Intel VT-x o AMD-V) es suficiente para ejecutar varias máquinas virtuales simultáneamente. En términos de almacenamiento, apunta a al menos 100GB libres—las imágenes de disco de VM se acumulan rápidamente. Si tu máquina actual no puede manejarlo, los laboratorios basados en la nube son una alternativa sólida, pero comenzar localmente mantiene los costos en cero.

Eligiendo tu plataforma de virtualización

Ejecutarás todo tu laboratorio dentro de máquinas virtuales para que puedas hacer snapshots, reiniciar y aislar todo de tu sistema host:

• VirtualBox – gratuito, multiplataforma y apto para principiantes.
• VMware Workstation Player – también gratuito para uso personal, rendimiento ligeramente mejor.
• Proxmox – si quieres ir más allá y ejecutar un hipervisor dedicado en una máquina de repuesto.

Comienza con VirtualBox o VMware. Puedes migrar a Proxmox más tarde una vez que estés cómodo.

Componentes principales del laboratorio

Un laboratorio inicial práctico tiene tres tipos de máquinas:

1. Máquina atacante – Kali Linux o Parrot OS, precargada con herramientas como Nmap, Metasploit, Burp Suite y Wireshark.
2. Objetivos vulnerables – VMs intencionalmente inseguras para practicar, tales como Metasploitable2, OWASP Juice Shop o máquinas descargadas desde VulnHub.
3. Una máquina de defensor/monitoreo – Opcional al principio, pero eventualmente útil. Una VM Linux ejecutando Security Onion o una configuración básica de Suricata/Zeek te enseña el lado del equipo azul.

Coloca todos estos en una red interna, solo-host o NAT dentro de tu hipervisor—nunca conectes VMs vulnerables a tu red doméstica o a internet.

Conectando el laboratorio de forma segura

El aislamiento es el hábito más importante de desarrollar temprano. En VirtualBox, usa