Ya he reunido un laboratorio que consta de Kali, Metasploitable y una máquina con Windows XP, pero ¿son soluciones de laboratorio prefabricadas disponibles que ofrecen un poco más de complejidad o incluso metas predeterminadas? Soy consciente de los diferentes servicios que le permitirán VPN en una red, pero ¿hay alguna alternativa gratuita / barata?
Honestamente, la mejor solución que he usado es Core Impact , pero no es barata. Por supuesto, siempre hay BackTrack , que incluye la mayoría de las herramientas que necesitará y es completamente gratis.
Sin embargo, diría que, en casi todos los casos, una solución integral no se ajusta a todas las situaciones y es mejor tener un conjunto de herramientas amplio y variado.
Sugeriría tener siempre un buen proxy interceptor, como OWASP ZAP o WebScarab .
En algunos casos, también encontrarás que estas herramientas no son lo suficientemente buenas y tienes que crear tu propia herramienta para explotar una vulnerabilidad.
Lea otras preguntas en las etiquetas network penetration-test vlans