Metasploit

Este artículo está escrito desde más de 14 años de práctica en seguridad ofensiva. Algunos links son de afiliado que ayudan a mantener este sitio — solo recomiendo herramientas y servicios que yo mismo usaría. Kali Linux viene cargado con más de 600 herramientas de seguridad. Si sos nuevo en penetration testing, eso no es empoderador — es paralizante. Aquí está la verdad honesta: los pentesters que trabajan no usan la mayoría de lo que está instalado. Usan un núcleo ajustado de herramientas extremadamente bien, y añaden especializadas cuando un engagement específico lo requiere. Los profesionales que consiguen trabajo no son los que pueden nombrar cada herramienta — son los que realmente pueden usar diez de ellas. ...

Metasploit es el framework de explotación que todo el mundo conoce y que la mitad de la gente entiende de verdad. Esta cheat sheet cubre todo, desde la navegación inicial por msfconsole hasta el pivoting en post-explotación — organizado según cómo realmente lo usas en un engagement, no en orden alfabético. Actualizado para 2026. Guárdalo en favoritos. Iniciar Metasploit # Iniciar msfconsole msfconsole # Iniciar en modo silencioso (sin banner) msfconsole -q # Iniciar con un script de recursos msfconsole -r setup.rc # Iniciar con una base de datos específica msfconsole -y /path/to/database.yml # Actualizar Metasploit msfupdate Configuración de la Base de Datos La base de datos de Metasploit almacena hosts, servicios, credenciales y botín. Vale la pena configurarla. ...