¡Hola! En la lección anterior, diste un paso fundamental al desplegar tu primera máquina vulnerable, Metasploitable 2. Ahora mismo, tu máquina de ataque (Kali Linux) y tu máquina objetivo (Metasploitable 2) existen en tu sistema, pero están aisladas una de la otra, como dos ordenadores en habitaciones sin conexión.
El objetivo de esta lección es completar la construcción de tu laboratorio de hacking. Para ello, aprenderás a configurar una red virtual aislada que conecte tu máquina atacante con la máquina objetivo. Al finalizar, tendrás un entorno de práctica totalmente funcional y seguro, donde podrás empezar a desarrollar tus habilidades de pentesting sin poner en riesgo tu red doméstica ni infringir ninguna ley.
La Importancia de una Red Aislada
Antes de conectar nuestras máquinas, es crucial entender por qué no debemos simplemente conectarlas a nuestra red doméstica. Metasploitable 2 es, por diseño, extremadamente insegura. Conectarla a una red con acceso a internet es como dejar la puerta de tu casa abierta en un barrio peligroso. Cualquier atacante en internet podría encontrarla, comprometerla y, potencialmente, usarla como un punto de entrada para atacar otros dispositivos en tu red, incluyendo tu propio ordenador.
Por esta razón, la práctica profesional y segura del pentesting se realiza siempre en laboratorios controlados y aislados.
Comprendiendo las Redes Virtuales en VirtualBox
VirtualBox ofrece varias formas de configurar la red para una máquina virtual. Cada una tiene un propósito distinto. Para que entiendas las opciones más comunes y por qué elegiremos una en particular, el siguiente vídeo de Marc Venteo ofrece una excelente explicación visual.
VirtualBox #3 - ✅ Conectar 2 MAQUINAS VIRTUALES en RED Interna | NAT | Adaptador Puente
Este vídeo explica de manera muy clara los diferentes modos de red en VirtualBox usando diagramas.
Presta especial atención a la explicación visual que comienza en los esquemas. No necesitas memorizar cada detalle, pero enfócate en entender la diferencia fundamental entre Adaptador Puente (conecta la VM a tu red como un dispositivo más), Red Interna (aísla las VMs entre sí, sin internet) y Red NAT (crea una subred privada para las VMs con acceso a internet).
Nuestra Elección: La Red NAT (NAT Network)
Después de ver las opciones, la que mejor se adapta a nuestro laboratorio es la Red NAT (NAT Network). ¿Por qué?
- Aislamiento: Crea una red privada y separada solo para nuestras máquinas virtuales. Esto cumple con el requisito de seguridad fundamental: Metasploitable 2 queda aislada de tu red principal.
- Conectividad entre VMs: Tanto Kali como Metasploitable estarán en la misma red virtual, por lo que podrán "verse" y comunicarse.
- Acceso a Internet para Kali: A través del enrutador virtual de VirtualBox, tu máquina Kali podrá acceder a internet. Esto es increíblemente útil para descargar herramientas, actualizar el sistema o buscar información, sin dejar de estar en una red separada de la máquina objetivo.
El artículo de Unihackers, que habla sobre la creación de laboratorios, refuerza este principio de seguridad.
Laboratorio Ciberseguridad en Casa 2026 | Unihackers
Este artículo ofrece consejos prácticos para montar un laboratorio en casa. La advertencia sobre Metasploitable es un punto clave.
Lee la advertencia crucial que se encuentra en la sección sobre Metasploitable 2, bajo el subtítulo "Nunca Expongas Metasploitable a Internet". Busca el texto que empieza con esta frase. Este es el motivo principal por el que estamos configurando una red aislada en lugar de usar una configuración más simple como "Adaptador Puente".
Configuración del Laboratorio: Paso a Paso
Ahora, vamos a la parte práctica. Configuraremos la Red NAT y conectaremos nuestras dos máquinas a ella. El siguiente vídeo del canal "Contando Bits" te guiará visualmente a través de este proceso exacto.
Paso 1: Crear la Red NAT
Primero, debemos crear la red virtual en la configuración global de VirtualBox.
Cómo Crear un Laboratorio de HACKING con Kali Linux (VirtualBox en Windows 10) 👨💻✅
Este vídeo muestra la creación de un laboratorio completo con Kali y Metasploitable. Nos centraremos en la parte de configuración de red.
Sigue los pasos que se muestran desde este segmento para crear tu red. Ve a Archivo > Preferencias > Red y crea una nueva Red NAT. Puedes darle un nombre descriptivo como pentest-lab.
Paso 2: Conectar las Máquinas Virtuales a la Red
Una vez creada la red, el siguiente paso es configurar cada una de tus máquinas virtuales para que la utilicen. Asegúrate de que ambas máquinas virtuales estén apagadas antes de cambiar su configuración.
Ahora, modifica la configuración de red para Kali Linux y Metasploitable 2.
Cómo Crear un Laboratorio de HACKING con Kali Linux (VirtualBox en Windows 10) 👨💻✅
Continuaremos con el mismo vídeo para conectar las máquinas.
El vídeo muestra cómo asignar la red a la máquina Kali alrededor del minuto 8:04. Luego, aunque se le olvida y lo hace más tarde, el proceso para conectar Metasploitable se muestra a partir del minuto 14:29. El paso es idéntico: ve a la configuración de cada VM, selecciona Red, elige Red NAT y asegúrate de que el nombre de la red sea el que creaste (pentest-lab).
Paso 3: Verificar la Conectividad
¡Es el momento de la verdad! Si todo se ha configurado correctamente, ambas máquinas deberían poder comunicarse. Para comprobarlo, las encenderemos, averiguaremos sus direcciones IP y usaremos el comando ping.
- Inicia ambas máquinas virtuales, Kali Linux y Metasploitable 2.
- En Metasploitable 2, inicia sesión con las credenciales
msfadmin/msfadmin. - Abre una terminal en ambas máquinas.
- En cada terminal, ejecuta el comando
ifconfigoip apara ver la dirección IP. Deberías ver que a ambas se les ha asignado una IP dentro del rango que definiste para tu Red NAT (por ejemplo,10.0.2.4y10.0.2.5). - Desde la terminal de Kali, haz
pinga la dirección IP de Metasploitable 2. Por ejemplo:ping 10.0.2.5. - Desde la terminal de Metasploitable, haz
pinga la dirección IP de Kali. Por ejemplo:ping 10.0.2.4.
Si recibes respuestas en ambos casos, ¡felicidades! Tus máquinas se están comunicando.
Cómo Crear un Laboratorio de HACKING con Kali Linux (VirtualBox en Windows 10) 👨💻✅
El final del vídeo demuestra exactamente este proceso de verificación.
Observa cómo se realiza esta comprobación a partir del minuto 16:40. El autor del vídeo utiliza ifconfig para encontrar las IPs y luego ping para confirmar que hay visibilidad entre las dos máquinas. Si tus pings tienen éxito, tu laboratorio está oficialmente operativo.
Conclusión
¡Lo has logrado! Con esta lección, has completado la construcción de tu laboratorio de hacking personal. Este es el entorno seguro y controlado donde pasarás la mayor parte de tu tiempo, aplicando la teoría y convirtiendo el conocimiento en habilidad práctica.
Puntos clave de esta lección:
- El aislamiento es seguridad: Nunca debes exponer una máquina vulnerable a una red no controlada.
- Tipos de red virtual: VirtualBox ofrece diferentes modos de red (
Puente,NAT,Red Interna,Red NAT), cada uno con un propósito específico. - Red NAT (
NAT Network): Es la configuración ideal para nuestro laboratorio, ya que proporciona aislamiento, comunicación entre VMs y acceso a internet para la máquina atacante. - Verificación con
ping: Es el método fundamental para confirmar la conectividad de red entre dos máquinas.
Has finalizado el primer módulo del curso, sentando las bases de Linux y, lo más importante, construyendo tu propio campo de entrenamiento. En el próximo módulo, daremos un giro y nos sumergiremos en el Scripting en Bash. Aprenderás a escribir tus primeros scripts para automatizar tareas, una habilidad esencial para cualquier pentester que quiera ser eficiente y efectivo. ¡Tu laboratorio ya está listo para la acción