Metasploitable entorno de entrenamiento en seguridad, en el pasado ya hemos presentado sistemas de entrenamiento en seguridad informática, distribuciones linux vulnerables por defecto , aplicaciones web vulnerables, que nos ayudan a testear nuestros conocimientos sin necesidad de meternos en problemas legales.
Tabla de Contenido
Metasploitable entorno de entrenamiento en seguridad con sistema Ubuntu 8.04
En primer lugar y en esta ocasión les traigo la ultima creación de Metasploit (creadores del famoso Metasploit Framework) llamada Metasploitable
Una imagen de VMware (versión 6.5) que contiene un sistema Ubuntu 8.04 con mas de 15 servicios vulnerables los cuales pueden ser explotados usando metasploit.<>
Para testear todas las opciones de Metasploit
Metasploitable es una máquina virtual preconfigurada que cuenta con una serie de configuraciones y vulnerabilidades pensadas para permitirnos depurar nuestras técnicas de hacking utilizando exploits como, por ejemplo, metasploit.
También, Metasploitable esta pensado para testear todas las opciones que nos ofrece Metasploit
Te dejo el listado de servicios y configuraciones que incluye Metasploitable
Los ervicios seguro nos darán varias horas de diversión garantizada.
System credentiales
System credentials: ------------------- msfadmin:msfadmin user:user service:service postgres:postgres klog:123456789 Discovery: ------------- ftp 21/tcp ssh 22/tcp telnet 23/tcp smtp 25/tcp dns 53/tcp dns 53/udp http 80/tcp netbios 137/udp smb 139/tcp smb 445/tcp mysql 3306/tcp distccd 3632/tcp postgres 5432/tcp http 8180/tcp Bruteforce: ----------- smb Anonymous ssh 6 sessions telnet 6 sessions bind n/a apache 2 web apps (twiki and tikiwik) postgres db compromise (postgres:postgres) mysql db compromise (root:root) tomcat 5.5 shelled (tomcat:tomcat) Exploits: --------- distcc Excellent 1 session on all ranking levels tomcat_mgr_deploy Excellent requires credentials tikiwiki_graph_formula Excellent 1 session on all ranking levels twiki Excellent information disclosure mysql_yassl_getname Good triggers crash, but not working ¿Qué necesitas para Metasploitable entorno de entrenamiento en seguridad?
Para utilizar Metasploitable, solo necesitas tener el VMware Player (gratuito y multiplataforma), descargar vía torrent la imagen del Metasploitable e iniciar la maquina virtual.
Metasploitable es uno de los entornos más completos para llevar a cabo prácticas de hacking ético, pero tiene muchas cosas que mejorar, como ofrecer actualizaciones mucho más frecuentes que incluyan las últimas versiones de los programas y vulnerabilidades nuevas que poder explotar, no fallos de seguridad de hace tiempo que con seguridad no se encuentran abiertos en ninguna otra máquina.
Más Información acerca de Metasploitable entorno de entrenamiento en seguridad
Capacitese en Seguridad Informatica Ofensiva
Finalmente te quiero decir que este diplomado de Seguridad Informática Ofensiva, está diseñado para que entusiastas y profesionales adquieran los conocimientos que deben tener como Pentester
Te permite ejecutar de forma profesional una auditoría de seguridad de tipo Black, White o Grey Box en aplicativos o infraestructura de cualquier tipo.
Actualización 2026: Metasploitable 2 es historia, Metasploitable 3 es el sucesor
Lo que describe este artículo —Metasploitable 2, una imagen de VMware 6.5 con Ubuntu 8.04 y más de 15 servicios vulnerables, presentada en mayo de 2010— es hoy una pieza de museo: útil para entender la mecánica básica de la explotación con Metasploit, pero no vigente. Ubuntu 8.04 terminó su soporte en 2013 y los servicios de aquella época no representan el panorama actual, así que practicar con la v2 enseña conceptos, no técnicas aplicables a sistemas modernos.
El sucesor oficial es Metasploitable 3: github.com/rapid7/metasploitable3. Rapid7 lo sigue señalando en su documentación como el objetivo de pruebas recomendado para practicar con Metasploit: Setting Up a Vulnerable Target. A diferencia de la v2, Metasploitable 3 ofrece variantes Ubuntu Linux y Windows Server, se despliega con Vagrant o se construye desde cero con los scripts del propio repositorio, y es compatible con VMware, VirtualBox y otras plataformas de virtualización comunes.
Honestidad completa: incluso Metasploitable 3 se basa en sistemas operativos ya antiguos. Su valor real está en practicar el ciclo completo —reconocimiento, explotación, post-explotación— contra un blanco controlado, no en aprender ataques vigentes contra sistemas actuales. Úsalo como lo que es: un campo de entrenamiento, no un espejo de la realidad.
Actualización 2026: cómo montar un laboratorio de práctica seguro
Advertencia que no admite matices: Metasploitable es intencionalmente vulnerable por diseño. Jamás debe exponerse a internet ni a redes que no controles —una máquina así sería comprometida por terceros en cuestión de minutos y podría usarse como plataforma de ataque. La práctica segura ocurre exclusivamente en una red de laboratorio aislada.
El montaje recomendado hoy: un hipervisor (VirtualBox o VMware) con la VM víctima en una red host-only o interna, sin ruta a internet y sin puente a tu red doméstica o corporativa. Tu máquina atacante —una distribución con Metasploit— se une a esa misma red aislada. Toma una snapshot de la VM víctima antes de practicar para restaurarla en segundos tras cada ejercicio y mantener el laboratorio limpio.
Si buscas escenarios más cercanos a la realidad actual, complementa Metasploitable 3 con aplicaciones web vulnerables y laboratorios CTF mantenidos por la comunidad. Pero la regla de oro no cambia con la década: todo lo que explotes debe estar dentro de tu laboratorio, y si el objetivo pertenece a un tercero, con autorización documentada. Practicar técnicas ofensivas fuera de un entorno controlado y autorizado no es hacking ético; es actividad ilícita.
