Vídeo Tutorial de Armitage y Metasploit, gracias a juancho1985 miembro de nuestra comunidad me entero que Raphael Mudge creador del Armitage y otros tantos proyecto , ha publicado un curso de Hacking Ético usando Armitage y Metasploit.
El motivo que nos lleva a realizar este post es saber que hay una buena gran audiencia muy interesada en conocer todo lo relacionado sobre estas herramientas informáticas, por ello hemos escogido estos interesantes videos como una motivicación para ellos.
Tabla de Contenido
Vídeo Tutorial de Armitage y Metasploit curso de 6 videos
El curso esta compuesto por 6 vídeos, donde explican desde el manejo básico de Armitage y Metasploit, hasta las tácticas de equipo para realizar en un test de penetración.<>
Además, es muy importante que el creador de una herramienta nos explique su funcionamiento, espero que disfruten esta serie de vídeos gratuitos para realizar este tipo de Pentesting.
1. Introducción
2. Metasploit
3. Acceso
4. Post-Explotación
5. Maniobras
6. Tácticas de Equipo
Vídeo Tutorial de Armitage y Metasploit Laboratorio
Esta capacitación también incluye una sesión práctica de laboratorio y ejercicios. Sólo necesitas VMWare Player, Metasploit, y la máquina virtual Metasploitable.
Finalmente, si desea realizar este laboratorio, los materiales están disponibles en este enlace.
Recursos
Ya que este tema es de gran importancia te dejo algunos recursos para complementar este trabajo
Metasploit Unleashed Course – Metasploit: The Penetration Tester’s Guide – Metasploit Homepage
Armitage Documentation and Resources
Penetration Testing and Vulnerability Analysis Class at NYU:Poly
Más Información sobre los Vídeo de Armitage y Metasploit
- Pagina Oficial de Armitage
- Nuestros curso de Metasploit
El contexto histórico de Armitage: una herramienta de otra época
Los seis videos de este curso pertenecen a 2011, una época en la que Armitage representaba la forma más accesible de operar el Metasploit Framework. Raphael Mudge creó Armitage como una interfaz gráfica en Java que permitía visualizar objetivos, lanzar exploits con un clic y —su gran innovación— compartir sesiones entre varios operadores para trabajar en equipo durante una prueba de penetración. Ver a un pentester manejar el framework desde una GUI era una novedad real en aquel entonces.
Es importante situar este material en su época: el desarrollo de Armitage se detuvo alrededor de 2016 y el proyecto no recibe mantenimiento activo. Los módulos y la propia interfaz que se ven en los videos pertenecen al Metasploit Framework de aquella década, por lo que seguirlos literalmente hoy provocará errores. Su valor actual es conceptual y documental: entender la lógica de un pentest por fases, la coordinación de equipo y el pivoteo, ideas que no han cambiado. La interfaz vigente del framework es msfconsole, la consola de texto, y todo lo que aquí se hace con clics hoy se opera desde la línea de comandos.
De Armitage a Cobalt Strike: el camino del autor
Raphael Mudge continuó en el campo de la simulación de adversarios: su sucesor comercial es Cobalt Strike, la herramienta de pago que hoy usan muchos equipos de red team para emulación de adversarios, post-explotación y operación coordinada. Cobalt Strike heredó directamente el concepto que Armitage estrenó —múltiples operadores colaborando sobre las mismas sesiones— y lo llevó a un producto comercial maduro.
Paralelamente, el Metasploit Framework siguió su camino como proyecto de código abierto y se mantiene actualizado con nuevos módulos. Su casa oficial es Metasploit Homepage y su curso de referencia sigue siendo el Metasploit Unleashed Course, ambos enlazados en este artículo. Si tu interés es aprender pentesting con herramientas vigentes, el camino razonable es: dominar msfconsole con Metasploit Unleashed, usar este curso histórico para absorber la mentalidad táctica y, si algún día trabajas en un red team profesional, conocer Cobalt Strike como la evolución comercial de estas mismas ideas.
Cómo aprovechar estos videos hoy sin tropezar
Si vas a reproducir el laboratorio que el artículo propone —Metasploit más la máquina vulnerable Metasploitable—, hazlo con expectativas calibradas. Los conceptos siguen intactos: enumerar, explotar, escalar y pivotar son las fases de cualquier pentest moderno. Lo que cambió es la mecánica: módulos renombrados, sintaxis de msfconsole evolucionada y objetivos vulnerables distintos.
Una forma honesta de usar el curso: míralo completo una vez para captar la narrativa del ataque, luego repite cada fase con la documentación actual de Metasploit Unleashed abierta al lado, traduciendo cada clic de Armitage a su comando equivalente en msfconsole. Presta especial atención al video 6, Tácticas de Equipo: la idea de sesiones compartidas y de un operador pivotando el tráfico de otro sigue siendo el corazón de las operaciones de equipo. Y recuerda la regla de oro que hoy es innegociable: practica solo en laboratorios propios o con autorización escrita del dueño del sistema.
Recursos vivos para seguir aprendiendo Metasploit
Varios enlaces del artículo original pertenecen a 2011 y es posible que ya no estén disponibles; estos, en cambio, son puntos de partida vigentes. El Metasploit Unleashed Course de Offensive Security sigue siendo la referencia gratuita más completa para aprender el framework desde cero hasta la post-explotación. La página oficial del proyecto centraliza descargas y documentación actual.
Si buscas formación en español con acompañamiento, este mismo sitio ofrece nuestros cursos de Metasploit. Y si lo que te atrae es la dimensión de equipo que Armitage introdujo, investiga Cobalt Strike, el producto comercial de Raphael Mudge, cuya documentación oficial describe en detalle los flujos de trabajo colaborativos que estos videos apenas esbozaban. La lección final del curso no está en ningún video: las herramientas caducan, la metodología permanece.
