Para empezarSi no entiendes cómo viaja un paquete de datos por la red, estás intentando hackear un sistema a ciegas.
Qué es el Modelo OSI
El modelo OSI es un marco conceptual de siete capas creado para estandarizar cómo se comunican los dispositivos en una red. Para un analista de ciberseguridad o un pentester, cada capa representa una superficie de ataque y un punto potencial de interceptación, desde el cable físico hasta la aplicación web con la que interactúa el usuario final.
La realidad del modelo TCP/IP
Aunque el modelo OSI es excelente para estudiar la teoría de redes, en el mundo real internet funciona casi en su totalidad sobre la pila TCP/IP, que simplifica esas siete capas originales en solo cuatro: enlace, internet, transporte y aplicación. Conocer esta arquitectura reducida es lo que te permite entender cómo se estructuran los paquetes reales que capturas con herramientas como Wireshark.
Capas clave para un hacker
Como profesional de la seguridad ofensiva o defensiva, debes centrar tu atención analítica en las capas donde ocurren las vulnerabilidades más críticas y la manipulación activa de datos.
Marca cada paso al entenderlo · 0/3
Inspeccionando tráfico de red
Vamos a ver cómo el sistema operativo gestiona estas capas a nivel de comandos. Usaremos una herramienta básica para listar las conexiones activas y ver qué protocolos de la capa de transporte están operando en tu máquina local de prácticas.
$ ss -t -a
State Recv-Q Send-Q Local Address:Port Peer Address:Port
LISTEN 0 128 0.0.0.0:22 0.0.0.0:*
ESTAB 0 0 192.168.1.50:443 93.184.216.34:80
El error del principiante
Un error muy común al empezar en ciberseguridad es memorizar las siete capas de memoria sin entender cómo interactúan entre sí. Los ataques reales no ocurren en una sola capa de forma aislada; explotan las fallas de diseño y la falta de validación en la transición de datos entre una capa y la siguiente.
Encapsulamiento de datos
El encapsulamiento es el proceso mediante el cual los datos generados en la capa de aplicación descienden por el modelo OSI o TCP/IP, añadiendo cabeceras específicas en cada capa antes de ser transmitidos como bits por el medio físico. Entender este empaquetado y desempaquetado es obligatorio para saber cómo inyectar tráfico malicioso o analizar payloads en laboratorios.
¿Te acuerdas? Toca para comprobarlo
Atajos: ← → para cambiar de pieza · / para buscar