EHE Ethical Hacking Exam Prep

El arte de romper cosas para que nadie más las rompa

Te levantas, te tomas el primer café de la mañana y lo primero que ves en las noticias es que otra empresa española ha tenido que bajar la persiana digital por un ataque de ransomware. No es algo nuevo, la verdad es que se ha convertido en el pan nuestro de cada día. Pero lo que sí es nuevo es la cantidad de gente que, de repente, quiere saber cómo funciona ese mundo por dentro. No para hacer daño, claro, sino para evitarlo. Es lo que llamamos hacking ético, aunque a veces el término suene un poco a oxímoron para los que no están metidos en el ajo.

Si estás leyendo esto, probablemente ya te haya picado el gusanillo. Quizás trabajas en IT y estás harto de configurar routers, o tal vez vienes de un mundo totalmente distinto y te fascina esa idea de ser el «bueno» que piensa como el «malo». Sea como sea, el camino para convertirse en un profesional de la ciberseguridad en España no es precisamente un paseo por el Retiro. Hay mucha paja, mucho curso de humo y, sobre todo, mucha terminología que parece diseñada para que te explote la cabeza.

Ahí es donde entra en juego el Ethical Hacking Essentials (EHE) del EC-Council. Para que nos entendamos, es como el carnet de conducir de los hackers. No te van a dar un Ferrari para que te metas en un circuito de Fórmula 1 el primer día, pero sí te van a enseñar qué es un embrague, para qué sirven los espejos y, lo más importante, cómo no atropellar a nadie (digitalmente hablando). Y ojo, que no es moco de pavo. Dominar los fundamentos es lo que diferencia a un profesional de un «script kiddie» que solo sabe darle a un botón sin entender qué está pasando por debajo de la alfombra.

¿Por qué molestarse con una certificación básica?

A ver, seamos sinceros. En este mundillo hay mucho autodidacta que dice que los títulos no sirven para nada. Y en parte tienen razón: el talento se demuestra picando código y encontrando vulnerabilidades. Pero la realidad del mercado laboral en España es otra. Si quieres que tu CV pase el primer filtro de una consultora en Madrid o una startup en Barcelona, necesitas algo que diga «este tío sabe de qué habla».

El EHE es ese primer peldaño. Es la base antes de saltar al CEH (Certified Ethical Hacker), que ya son palabras mayores y donde se empiezan a ver esos sueldos de seis cifras que tanto anuncian por ahí. Pero antes de correr, hay que aprender a gatear. La certificación EHE te obliga a entender conceptos que muchos pasan por alto por las ganas de empezar a usar herramientas como Metasploit o Nmap de forma alocada.

La verdad es que prepararse este examen puede ser un tostón si solo te limitas a leer PDF infumables de mil páginas. Por eso han salido herramientas como la app EHE Ethical Hacking Exam Prep. La idea es sencilla: aprovechar esos ratos muertos en el metro o mientras esperas a que se haga la comida para meterte en vena más de 500 preguntas de práctica. Es un enfoque muy de «micro-learning», que dicen los modernos, pero que funciona de maravilla para retener conceptos técnicos que, de otra forma, se te olvidarían a los cinco minutos.

La Santísima Trinidad: CIA y el marco AAA

Si te vas a meter en esto, grábate estas siglas a fuego: CIA. No, no me refiero a los señores de traje de Langley, sino a Confidencialidad, Integridad y Disponibilidad (Availability). Es el pilar de todo. Si un sistema falla en cualquiera de estas tres patas, tenemos un problema.

• Confidencialidad: Que solo quien debe ver los datos, los vea. Si los datos de salud de un hospital acaban en un foro de la Dark Web, la confidencialidad se ha ido a dar un paseo.
• Integridad: Que los datos no se modifiquen por el camino. Imagina que alguien cambia el número de cuenta de una transferencia bancaria. El dinero llega, sí, pero no a donde debía.
• Disponibilidad: Que el sistema funcione cuando se necesita. Un ataque de denegación de servicio (DDoS) contra una web de Hacienda el último día de la declaración es el ejemplo perfecto de falta de disponibilidad.

Y luego tenemos el marco AAA. No es una marca de pilas, sino Autenticación, Autorización y Contabilidad (Accounting). Es el proceso de: «¿Quién eres?», «¿Qué te dejo hacer?» y «¿Qué has hecho mientras estabas aquí?». Es fundamental entender esto porque la mayoría de los ataques hoy en día no buscan romper un cifrado imposible, sino saltarse uno de estos tres pasos mediante ingeniería social o malas configuraciones.

El ecosistema del atacante: Sombreros y motivaciones

En el cine nos han vendido que el hacker es un tío con capucha en una habitación oscura. La realidad es mucho más aburrida y, a la vez, más compleja. En el examen EHE te van a preguntar por las clasificaciones, y es importante tenerlas claras porque no todos juegan con las mismas reglas.

Están los White Hats (sombreros blancos), que son los buenos. Trabajan con permiso, bajo contrato y su objetivo es mejorar la seguridad. Luego están los Black Hats, los que buscan el beneficio propio o simplemente causar caos. Y en medio, los Gray Hats. Estos últimos son curiosos: pueden entrar en un sistema sin permiso, pero luego le dicen al dueño «oye, que tienes un agujero aquí, arréglalo». Sigue siendo ilegal en muchos casos, pero la intención no es destructiva. Vaya, que son como ese vecino que te dice que te has dejado las llaves puestas después de haber entrado en tu casa para comprobarlo.

Además, hoy en día tenemos que hablar de los APT (Advanced Persistent Threats). Estos no son chavales aburridos; son grupos organizados, a menudo financiados por estados, que tienen un objetivo específico y todo el tiempo del mundo para conseguirlo. En España hemos visto ataques que tienen toda la pinta de venir de este tipo de actores, buscando información estratégica o simplemente desestabilizar infraestructuras críticas.

Las 5 fases del Hacking Ético

Un ataque bien ejecutado no es fruto de la improvisación. Sigue un método casi científico que en el EHE se divide en cinco fases. Si te saltas una, lo más probable es que te pillen o que no consigas nada.

1. Reconocimiento: Es la fase de espionaje. Aquí no tocas nada, solo miras. Buscas en Google, en redes sociales, en registros de dominios. Intentas saber todo lo posible sobre el objetivo sin que se den cuenta de que estás ahí.
2. Escaneo: Aquí ya empiezas a «tocar» las puertas. Usas herramientas para ver qué puertos están abiertos, qué servicios corren y qué vulnerabilidades potenciales existen. Es como ir por un pasillo probando qué pomos de las puertas giran.
3. Ganar acceso: Este es el momento de la verdad. Usas un exploit para aprovechar una vulnerabilidad y entrar en el sistema. Puede ser un fallo de software o algo tan simple como una contraseña débil.
4. Mantener el acceso: Una vez dentro, quieres poder volver. Instalas una «backdoor» o creas una cuenta de administrador oculta. El objetivo es que, aunque reinicien el servidor, tú sigas teniendo las llaves.
5. Borrar huellas: Un buen hacker ético (en un entorno de simulación) o un atacante real intentará que nadie sepa que estuvo allí. Limpiar logs, borrar archivos temporales… si nadie se entera de que entraste, puedes quedarte mucho tiempo.

Herramientas y marcos de trabajo: No todo es picar código

A veces pensamos que para ser hacker hay que saber C++ o Python como si fueras el creador del lenguaje. Ayuda, no te voy a engañar, pero hoy en día es igual de importante saber moverse por los marcos de trabajo establecidos. El MITRE ATT&CK es, posiblemente, la enciclopedia más importante que tenemos ahora mismo. Es una base de datos enorme que clasifica todas las tácticas y técnicas que usan los atacantes en la vida real.

Si estás preparando el examen, verás que le dan mucha importancia a esto y a la Cyber Kill Chain de Lockheed Martin. Esta última describe las siete etapas de un ataque, desde que el malo selecciona el objetivo hasta que consigue su fin último (exfiltrar datos, por ejemplo). La idea es que, si logras romper la cadena en cualquiera de sus eslabones, el ataque fracasa. Es una forma muy visual de entender la defensa.

Y hablando de defensa, no podemos olvidar la Defensa en Profundidad. Es el concepto de las capas de cebolla. No confíes solo en un firewall. Necesitas antivirus, segmentación de red, formación para los empleados (el eslabón más débil, siempre), cifrado de datos… Si el atacante pasa la primera capa, debe encontrarse con otra, y con otra. La verdad es que la seguridad perfecta no existe, pero se trata de ponérselo tan difícil y tan caro al atacante que decida irse a por otra víctima más fácil.

El papel de la normativa en España: GDPR y más allá

No todo en el hacking es técnico. Hay una parte legal que, si te la saltas, puedes acabar con un problema muy serio. En España tenemos el RGPD (Reglamento General de Protección de Datos), que es la transposición del GDPR europeo. Si haces un test de penetración y acabas viendo datos personales sin el consentimiento adecuado, o si no informas de una brecha de seguridad, las multas pueden ser de órdago.

El examen EHE también toca estos temas de cumplimiento, incluyendo normativas como HIPAA (que es más de EE. UU., pero que sirve como base para entender la protección de datos de salud). En nuestro país, además, tenemos el Esquema Nacional de Seguridad (ENS), que es de obligado cumplimiento para la administración pública y sus proveedores. Si quieres trabajar para el sector público en España, más te vale saber de qué va esto.

# Ejemplo rápido de un escaneo básico con Nmap (solo para fines educativos)
# No lo lances contra nada que no sea tuyo o tengas permiso explícito.

$ nmap -sV -O 192.168.1.1

# -sV: Intenta determinar la versión de los servicios que corren en los puertos.
# -O: Intenta adivinar el sistema operativo.
# 192.168.1.1: La IP de tu router (por ejemplo).

Este pequeño bloque de código es lo primero que aprende cualquiera. Parece simple, pero la cantidad de información que te devuelve es oro puro para un atacante. Te dice si tienes un servidor web antiguo, si tu sistema operativo no se ha actualizado desde la época de Maricastaña o si tienes puertos abiertos que no deberían estarlo.

Vulnerabilidades y cómo medirlas: El sistema CVSS

No todos los agujeros de seguridad son iguales. No es lo mismo que alguien pueda ver el color de fondo de tu web a que pueda descargar toda tu base de datos de clientes. Para poner orden en este caos se usa el CVSS (Common Vulnerability Scoring System). Actualmente vamos por la versión 3.1 (aunque la 4.0 ya asoma la patita).

El CVSS da una nota del 0 al 10. Si ves algo con un 9.8, deja el café y ponte a parchear porque eso es un «entren hasta la cocina». El examen EHE te pedirá que entiendas cómo se calcula esta puntuación basándose en factores como la complejidad del ataque, si requiere privilegios previos o si el atacante necesita estar físicamente cerca del equipo. Es una forma objetiva de priorizar el trabajo, porque en una empresa grande puede haber miles de vulnerabilidades y es imposible arreglarlas todas a la vez.

Malware: El enemigo silencioso

El malware ha evolucionado mucho desde aquellos virus que solo te borraban el disco duro para fastidiar. Ahora es un negocio. El Ransomware es el rey absoluto: te cifran los datos y te piden un rescate en criptomonedas. Pero hay mucho más: troyanos que abren puertas traseras, rootkits que se esconden en lo más profundo del sistema operativo para que ni el antivirus los vea, y spyware diseñado para robar credenciales bancarias.

En el temario del EHE se profundiza en estos tipos y en cómo se propagan. La mayoría de las veces, la entrada es un correo de phishing bien tirado. «Oye, que tienes una factura pendiente de Correos, pincha aquí». Y ya la hemos liado. Por eso, el hacking ético también implica educar a la gente. De nada sirve tener el mejor firewall del mundo si un empleado mete un USB que se ha encontrado en el parking.

Cómo estudiar sin morir en el intento

Llegados a este punto, te preguntarás: «¿Cómo narices me aprendo todo esto?». La verdad es que la teoría puede ser densa. Por eso, el uso de herramientas prácticas es vital. La aplicación que mencionábamos antes, EHE Ethical Hacking Exam Prep, es una buena aliada porque te permite enfrentarte a situaciones reales de examen.

Lo bueno de estas apps es que no solo te dicen si has fallado, sino por qué. Y eso es clave. Aprender de los errores en un entorno controlado es mucho mejor que cometerlos en un servidor de producción de un cliente. Además, tiene detalles como el modo oscuro (fundamental para cualquier aspirante a hacker que se precie) y soporte de texto a voz, por si quieres estudiar mientras vas en el coche o haces running.

• Sesiones de 5 minutos: Ideal para los que tenemos la capacidad de atención de un pez de colores.
• Seguimiento de progreso: Ver cómo sube tu porcentaje de aciertos motiva más que un café doble.
• Eliminación de preguntas dominadas: Para no perder el tiempo con lo que ya te sabes de memoria.

La verdad es que prepararse para el EHE es una inversión de tiempo que merece la pena. No solo por el título, sino por el cambio de mentalidad. Empiezas a ver la tecnología de otra forma. Ya no ves solo una web bonita; ves los posibles fallos en el formulario de contacto. Ya no te conectas a cualquier Wi-Fi pública sin pensar; te imaginas a alguien haciendo un ataque de «Man-in-the-Middle» para leer tus mensajes.

El camino después del examen

Aprobar el EHE es solo el principio. Es como cuando te dan el cinturón blanco en karate. Tienes los fundamentos, sabes dar un golpe básico, pero te queda mucho camino para ser un maestro. Lo normal después de esto es ir a por el CEH, donde ya se entra en herramientas mucho más potentes y escenarios de ataque complejos.

En el mercado laboral español, la demanda de expertos en ciberseguridad no para de crecer. Empresas de todos los tamaños se han dado cuenta de que la seguridad no es un gasto, sino una inversión necesaria para no desaparecer. Y no solo se buscan técnicos; se buscan personas que sepan explicar estos riesgos a la directiva, que entiendan de leyes y que tengan una ética inquebrantable.

Porque esa es la palabra clave: Ética. Tener estos conocimientos te da un poder que no todo el mundo sabe gestionar. El límite entre lo que es legal y lo que no es a veces muy fino, y es tu brújula moral la que debe guiarte. Como decía aquel tío de los cómics, «un gran poder conlleva una gran responsabilidad». Y en el mundo digital, esa frase es más real que nunca.

Al final del día, el hacking ético es una carrera de fondo. La tecnología cambia cada semana, salen nuevas vulnerabilidades (las famosas Zero-Days) y los atacantes se vuelven más sofisticados. Pero si tienes una base sólida, como la que te da el EHE, siempre tendrás un sitio donde agarrarte cuando las cosas se pongan feas. Así que, si te gusta cacharrear, si eres curioso por naturaleza y si no te asusta pasar horas delante de una consola de comandos, este es tu sitio. Descárgate la app, empieza a estudiar y, quién sabe, quizás el próximo gran agujero de seguridad lo encuentres tú antes de que los malos lo aprovechen.

Vaya, que si has llegado hasta aquí leyendo, es que realmente te interesa. No lo dejes para mañana. El mundo digital necesita más gente que sepa construir muros, pero sobre todo, gente que sepa por dónde intentarán saltarlos. ¡Suerte con el examen!