{"id":86019,"date":"2026-05-05T16:35:35","date_gmt":"2026-05-05T21:35:35","guid":{"rendered":"https:\/\/niixer.com\/?p=86019"},"modified":"2026-05-05T17:39:20","modified_gmt":"2026-05-05T22:39:20","slug":"hacking-etico-en-accion-reconocimiento-de-red-dns-whois-y-analisis-owasp-paso-a-paso","status":"publish","type":"post","link":"https:\/\/niixer.com\/index.php\/2026\/05\/05\/hacking-etico-en-accion-reconocimiento-de-red-dns-whois-y-analisis-owasp-paso-a-paso\/","title":{"rendered":"Hacking \u00e9tico en acci\u00f3n: reconocimiento de red, DNS, WHOIS y an\u00e1lisis OWASP paso a paso"},"content":{"rendered":"\n

Tema:<\/strong> Ciberseguridad | Tiempo de lectura estimado:<\/strong> 20 minutos<\/p>\n\n\n\n

\u00bfQu\u00e9 es el hacking \u00e9tico y por qu\u00e9 importa el reconocimiento de red?<\/strong><\/h2>\n\n\n\n

El hacking \u00e9tico es una disciplina que consiste en evaluar la seguridad de sistemas inform\u00e1ticos con autorizaci\u00f3n expl\u00edcita del propietario, con el objetivo de identificar vulnerabilidades antes de que lo haga un atacante malicioso. A diferencia de lo que muchas personas creen, el hacking \u00e9tico no comienza con exploits ni con herramientas complejas: comienza con informaci\u00f3n.<\/p>\n\n\n\n

La fase de reconocimiento es, sin duda, el primer gran pilar de cualquier auditor\u00eda de seguridad<\/a>. En esta etapa, el analista recopila datos p\u00fablicamente disponibles sobre un sistema: su direcci\u00f3n IP, los puertos que tiene abiertos, los registros DNS, los certificados de seguridad y la informaci\u00f3n de registro del dominio. Todo esto sin lanzar un solo ataque. Como veremos en este art\u00edculo (basado en un taller pr\u00e1ctico de hacking \u00e9tico desarrollado en la Universidad Central de Bogot\u00e1), con herramientas b\u00e1sicas de l\u00ednea de comandos es posible construir un mapa detallado de la infraestructura de un sitio web.<\/p>\n\n\n\n

A lo largo de estas p\u00e1ginas explicaremos c\u00f3mo se realizaron pruebas reales sobre el dominio honda-motorshop.free.nf<\/strong>, siempre bajo autorizaci\u00f3n escrita del propietario, respetando los principios del hacking \u00e9tico y la legalidad. Los hallazgos se analizan tambi\u00e9n bajo el marco del OWASP Top 10 (2021)<\/strong>, el est\u00e1ndar de referencia mundial para la seguridad de aplicaciones web. Para m\u00e1s informaci\u00f3n sobre una gu\u00eda de hacking \u00e9tico podemos ir al siguiente enlace: ver m\u00e1s aqu\u00ed<\/a><\/em><\/p>\n\n\n\n

La autorizaci\u00f3n previa: el principio fundamental del hacking \u00e9tico<\/strong><\/h2>\n\n\n\n

Antes de ejecutar cualquier herramienta o comando, el equipo obtuvo una carta de autorizaci\u00f3n escrita del propietario del sitio web. Este paso, muchas veces pasado por alto en tutoriales informales, es absolutamente indispensable. Sin autorizaci\u00f3n, cualquier prueba de reconocimiento (incluso las m\u00e1s inofensivas) puede constituir un delito inform\u00e1tico seg\u00fan la legislaci\u00f3n vigente en Colombia y en la mayor\u00eda de pa\u00edses del mundo.<\/p>\n\n\n\n

Esta pr\u00e1ctica refleja uno de los valores m\u00e1s importantes del hacking \u00e9tico<\/a>: la transparencia y el respeto por los l\u00edmites legales. Un analista de seguridad responsable siempre documenta el alcance de sus pruebas, obtiene autorizaci\u00f3n formal y delimita claramente qu\u00e9 sistemas puede evaluar y cu\u00e1les no.<\/p>\n\n\n\n

Pruebas de conectividad con PING: cuando el silencio tambi\u00e9n habla<\/strong><\/h2>\n\n\n\n

La primera herramienta utilizada fue el comando ping<\/strong>, uno de los m\u00e1s conocidos en el mundo de las redes. Su funci\u00f3n es simple: env\u00eda paquetes ICMP a un servidor y espera respuesta, midiendo tiempos de latencia y detectando p\u00e9rdida de paquetes.<\/p>\n\n\n\n

Al ejecutar ping honda-motorshop.free.nf<\/code>, el resultado fue inesperado para quien no conoce los entornos de hosting moderno: 100% de p\u00e9rdida de paquetes<\/strong>. Los cuatro paquetes enviados no obtuvieron respuesta. Sin embargo, esto no significa que el servidor est\u00e9 ca\u00eddo.<\/p>\n\n\n\n

\"Captura<\/figure>\n\n\n\n

El dominio resolvi\u00f3 correctamente a la direcci\u00f3n IP 185.27.134.138<\/strong>, lo que confirma que el servidor existe y est\u00e1 activo. La p\u00e9rdida de paquetes se debe a que el proveedor de hosting bloquea las solicitudes ICMP por razones de seguridad, una pr\u00e1ctica completamente habitual en servicios de alojamiento compartido. De hecho, al acceder al sitio desde un navegador web, la p\u00e1gina carg\u00f3 sin problemas, confirmando que los servicios HTTP y HTTPS estaban operativos.<\/p>\n\n\n\n

Esta es una lecci\u00f3n valiosa: en hacking \u00e9tico, la ausencia de respuesta no equivale a ausencia de objetivo. Saber interpretar correctamente los resultados (incluidos los negativos), es parte esencial del an\u00e1lisis.<\/p>\n\n\n\n

Traceroute: trazando el camino de los paquetes hasta el servidor<\/strong><\/h2>\n\n\n\n

El siguiente paso fue ejecutar el comando tracert honda-motorshop.free.nf<\/code> (en Windows) o su equivalente traceroute<\/code> en sistemas Linux y macOS. Esta herramienta traza la ruta que siguen los paquetes de datos desde el equipo local hasta el servidor de destino, mostrando cada salto intermedio.<\/p>\n\n\n\n

\"Resultado<\/figure>\n\n\n\n

Los resultados fueron reveladores. Los primeros saltos correspond\u00edan a la red local y al proveedor de internet del equipo desde donde se realizaron las pruebas. A partir del cuarto salto, el tr\u00e1fico se enrut\u00f3 hacia infraestructura internacional. Los tiempos de respuesta (cercanos a los 160 milisegundos<\/strong>) junto con los nombres de los nodos identificados (como WILDCARD-UK.edge3.Manchesteruk2.Level3.net<\/code>) apuntan claramente a que el servidor f\u00edsico se encuentra en el Reino Unido<\/strong>.<\/p>\n\n\n\n

A partir de cierto punto, varios nodos dejaron de responder, mostrando asteriscos en lugar de tiempos. Esto es completamente normal: muchos routers y dispositivos intermedios est\u00e1n configurados para no responder a solicitudes ICMP por pol\u00edticas de seguridad. Sin embargo, el hecho de que la traza llegue hasta los nodos finales demuestra que existe conectividad v\u00e1lida hacia el servidor.<\/p>\n\n\n\n

Escaneo de puertos con Nmap: descubriendo los servicios activos<\/strong><\/h2>\n\n\n\n

Una de las herramientas m\u00e1s potentes utilizadas en el taller fue Nmap<\/strong> (Network Mapper), un esc\u00e1ner de puertos de c\u00f3digo abierto ampliamente usado en auditor\u00edas de seguridad. Se ejecut\u00f3 un escaneo b\u00e1sico con el comando nmap -F honda-motorshop.free.nf<\/code>, que analiza los 100 puertos m\u00e1s comunes.<\/p>\n\n\n\n

\"Resultado<\/figure>\n\n\n\n

El escaneo identific\u00f3 tres puertos abiertos<\/strong>:<\/p>\n\n\n\n