CiberAcademia
Laboratorio Abierto de Demostración · 100% Legal y Seguro

Clase Gratis: Audita y Parchea un Banco Simulado en 4 Pasos

Experimenta en primera persona cómo enseñamos en CiberAcademia: sin teoría aburrida, construyendo comandos reales clic por clic, viendo qué ocurre dentro del servidor en tiempo real y desbloqueando al final tu inscripción al Bootcamp completo.

Simulador Cyber Range · Clase Abierta Gratuita

Operación Banco Andino: Red Team (Ataque Ético) + Blue Team (Parche en Python)

0 / 4 fases superadas
http://banco-andino.local:8080/login
Entorno Objetivo Autorizado🔍 OBJETIVO PENDIENTE DE ESCANEO

Portal de Tesorería · Banco Andino

banco-andino.local · Puertos desconocidos

Estado de sesión: Inicia la Fase 1 con Nmap para reconocer el objetivo
Rayos-X Backend: Consulta SQL en Tiempo Real
SELECT id, rol FROM empleados
WHERE usuario = 'empleado' AND clave = '***';

Evidencia de Auditoría (Flag CTF)

Bloqueada · Supera la Fase 3 para extraer la evidencia ética.

Fase 1 de 4 · Reconocimiento Red Team

Escaneo ético de puertos expuestos con Nmap

El Banco Andino nos contrató con autorización firmada para auditar su servidor interno `banco-andino.local`. Antes de probar cualquier vulnerabilidad, un Hacker Ético descubre qué puertos y servicios están abiertos.

¿Qué significa cada palabra que vas a usar?

nmap

Herramienta profesional de exploración de red y auditoría de puertos.

-sV

Detecta la versión exacta del software que responde en cada puerto.

-p 80,8080

Analiza únicamente los puertos web 80 (principal) y 8080 (alterno).

banco-andino.local

Dominio interno autorizado en el alcance del pentest.

Haz clic en cada bloque en orden (o escríbelo en la consola) para escanear los puertos 80 y 8080 detectando versiones de servicio:

kali@auditoria:~$
Campus completo exclusivo con inscripción verificada

¿Te gustó aprender practicando clic por clic? Así son los 12 Módulos del Bootcamp

Esta fue solo una muestra interactiva abierta. El acceso al campus académico (82 lecciones guiadas, 17 simuladores prácticos de Linux, Python, Wireshark, SIEM, Cloud AWS/Azure/GCP y Pentesting, 12 podcasts CiberCast en español y Certificado Verificable) se habilita únicamente tras confirmar tu inscripción segura.

✔ PSE · Nequi · Bancolombia · Tarjetas✔ Verificación Antifraude SHA-256✔ Activación inmediata tras el pago
Simulación educativa aislada en el navegador · Ningún tráfico externo se envía a sistemas de terceros.