48.Máquina virtual de laboratorio

Una máquina virtual (VM) es una computadora simulada que funciona dentro de tu computadora real, con su propio sistema operativo, disco y red. Un laboratorio de ciberseguridad es un conjunto de esas máquinas, aisladas del resto del mundo, donde puedes practicar —configurar un firewall, escanear, analizar tráfico, instalar un SIEM— sin riesgo para nadie.

Es como un simulador de vuelo: puedes equivocarte, estrellarte y volver a empezar con un clic, sin poner en peligro a nadie.

En términos técnicos

• Las máquinas virtuales se ejecutan en un hipervisor:

• Las instantáneas (snapshots) guardan el estado de la máquina para regresar a él en segundos.
• Los modos de red definen con quién puede hablar cada VM; elegir bien es lo que mantiene el laboratorio aislado.

¿Dónde la vas a encontrar?

En los cursos de redes y ciberseguridad, en las certificaciones (que se preparan practicando en laboratorios), en las pruebas de configuraciones antes de aplicarlas en producción y en los equipos de seguridad que analizan amenazas en entornos controlados.

Un caso verosímil

Un alumno descarga una máquina vulnerable a propósito para practicar y la configura con la red en modo puente (bridged). La máquina queda conectada a la red Wi-Fi de la escuela, con servicios inseguros abiertos y contraseñas conocidas. Durante días, cualquiera en esa red podía entrar en ella y usarla como punto de partida.

Qué se perdió

• Por suerte nada, porque lo detectó el monitoreo de la red. Pero se expuso a toda la red escolar sin querer.

Qué lo habría evitado

Usar el modo de red solo anfitrión o red interna, que deja a las máquinas hablar entre ellas y con tu equipo, pero no con el resto de la red, y una instrucción clara en la práctica: «las máquinas vulnerables nunca en modo puente».

Modos de red (VirtualBox)

Un laboratorio básico de defensa

Buenas prácticas

1. Instantánea antes de cada práctica para regresar al estado limpio.
2. Nombres claros (LAB-ubuntu-web, LAB-vulnerable-01) para no confundirlas con equipos reales.
3. Recursos: 8 GB de RAM permiten dos o tres máquinas pequeñas; 16 GB, un laboratorio más completo.
4. Sin datos reales: nada de información de la escuela ni contraseñas personales dentro del laboratorio.
5. Borra lo que ya no uses, sobre todo las máquinas vulnerables.

Por nivel

• Activa la virtualización por hardware (VT-x o AMD-V) en el BIOS/UEFI si las VM no arrancan.
• Licencias: usa versiones de evaluación o sistemas libres; Microsoft ofrece imágenes de evaluación de Windows y Windows Server.
• Descarga imágenes de fuentes oficiales y verifica su hash.
• Una VM no es una caja fuerte perfecta: el malware real se analiza solo con formación específica y medidas adicionales.
• Ética y legalidad: lo que aprendas se usa en el laboratorio, en tus equipos o con autorización escrita, nunca contra terceros.

• Oracle. VirtualBox User Manual — Virtual Networking. https://www.virtualbox.org/manual/ch06.html
• Proxmox Server Solutions. Proxmox VE Documentation. https://pve.proxmox.com/pve-docs/
• Microsoft. Evaluation Center (imágenes de evaluación de Windows y Windows Server). https://www.microsoft.com/evalcenter
• OWASP Foundation. OWASP Juice Shop. https://owasp.org/www-project-juice-shop/
• NIST. SP 800-125 — Guide to Security for Full Virtualization Technologies (2011). https://csrc.nist.gov/pubs/sp/800/125/final