IMPLEMENTACIÓN DE LABORATORIOS DE CIBERSEGURIDAD PARA LA SIMULACIÓN DE ATAQUES Y PRUEBAS DE INTRUSIÓN EN ENTORNOS AISLADOS (IMPLEMENTATION OF CYBERSECURITY LABORATORIES FOR ATTACK SIMULATION AND INTRUSION TESTING IN ISOLATED ENVIRONMENTS)
Resumen
En este trabajo se aborda el desafío de formar profesionales en ciberseguridad mediante la implementación de laboratorios accesibles y económicos para entornos académicos. Se presenta un enfoque para reducir costos sin comprometer la calidad educativa: contenedores Docker (Kali Linux, OWASP Juice Shop, Metasploitable). Estos laboratorios simulan ataques controlados en entornos aislados y seguros, permitiendo a los estudiantes practicar técnicas de reconocimiento, explotación y post-explotación sin riesgos para infraestructuras reales. Los resultados demuestran la efectividad de estas soluciones, destacando la escalabilidad de los contenedores, lo que optimiza significativamente el proceso de enseñanza-aprendizaje en instituciones con recursos limitados.
Palabras Clave: Ciberseguridad, contenedores, hacking ético, pruebas de vulnerabilidades.
Abstract
This paper addresses the challenge of training cybersecurity professionals by implementing accessible and affordable labs for academic environments. It presents an approach to reducing costs without compromising educational quality: Docker containers (Kali Linux, OWASP Juice Shop, Metasploitable). These labs simulate controlled attacks in isolated and secure environments, allowing students to practice reconnaissance, exploitation, and post-exploitation techniques without risking real infrastructure. The results demonstrate the effectiveness of these solutions, highlighting the scalability of containers, which significantly optimizes the teaching-learning process in institutions with limited resources.
Keywords: Cybersecurity, containers, ethical hacking, vulnerability testing.
Texto completo:
3-19 PDFReferencias
Ahmed, Z., (2023). Docker Technology for Small Scenario-Based Excercises in cybersecurity. Columbus State University, Theses and Dissertations. 503. https://csuepress.columbusstate.edu/theses_dissertations/503.
Chaparro, J, Moreno, J., (2024). Creación de un laboratorio de pruebas de seguridad para fomentar la experiencia de aprendizaje en ciberseguridad. Universidad de San Buenaventura, Colombia. https://bibliotecadigital.usb.edu.co/entities/publication/84d5c6fd-bb16-4e70-af44-2cfa12094a00.
Fahrnberger, G. Greiner, M., Hofbauer, S., Lechner, U., Seiler, A., Strussenberg, J., Wolf, P., (2025). Cybersecurity Awareness Education by Making Ransomware Tangible Securely. Innovations for Community Services. I4CS 2025. Communications in Computer and Information Science, vol 2513. Springer, Cham, pp. 386-414. https://doi.org/10.1007/978-3-031-94263-1_22.
Fernández, M., (2019). Laboratorio de Pentesting basado en tecnología de contenedores. Universidad de Cantabria, España, G2450 Trabajos Académicos. http://hdl.handle.net/10902/16950.
García, J., (2024). Desarrollo de un entorno de simulación como laboratorio de prácticas especializado en ciberseguridad, Universitat Oberta de Catalunya, España, Trabajo de grado. https://openaccess.uoc.edu/server/api/core/bitstreams/77971f44-41a0-457e-9e1c-9cc90a3c2c1d/content.
Hassan, I., (2022). Levereging Apache Guacamole, Linux LXD and Docker Containers to Deliver a Secure Online Lab for a Large Cybersecurity Course, IEEE Frontiers in Education Conference (FIE), Uppsala, Sweden, pp. 1-9. https://doi.org/10.1109/FIE56618.2022.9962510.
Irvine, C., Thompson, M., Khosalim, J., (2017). Labtainers: A Framework for Parameterized Cybersecurity Labs Using Containers. The University of Alabama in Huntsville, National Cyber Summit, 5. https://louis.uah.edu/cyber-summit/ncs2017/ncs2017papers/5.
Karagiannis, S., Maragkos, E., Magkos, E., (2020). An Analysis and Evaluation of Open Source Capture the Flag Platforms as Cybersecurity e-Learning Tools, 13th IFIP World Conference on Information Security Education (WISE), Maribor, Slovenia, pp. 61-77. https://doi.org/10.1007/978-3-030-59291-2_5.
Martínez-García, H. A., Camacho-Pérez, E., Chuc-Us, L. B., (2024). EthkLab: Laboratorio de bajo costo para aprendizaje práctico en temas de ciberseguridad. RIDE Revista Iberoamericana para la Investigación y el Desarrollo Educativo, Vol. 15, No. 29. https://doi.org/10.23913/ride.v15i29.2052.
Martínez, S., F., H., (2022). Docker: A tool for creating images and launching multiple containers with ROS OS. Universidad Distrital Francisco José de Caldas, Colombia, Tekhnê, Vol. 19, No. 1, pp. 13–22. https://revistas.udistrital.edu.co/index.php/tekhne/article/view/20339.
Pratama, D., Suryanto, N.,Adiputra, A.A., Le, T.-T.-H., Kadiptya, A.Y., Iqbal, M., Kim, H., (2024). CIPHER: Cybersecurity Intelligent Penetration-Testing Helper for Ethical Researcher. MDPI, Sensors 24. 6878. https://doi.org/10.3390/s24216878.
Santillan, H., Arévalo- Satán, J. A., Wong , P., (2024). Un análisis integral de la infraestructura de ciberseguridad en ambientes académicos. Ingeniería, Revista de la Universidad de Costa Rica, Vol. 35, No. 1, pp. 11–23. https://doi.org/10.15517/ri.v35i1.60075.
Švábenský, V., Čeleda, P., Vykopal, J., Brišáková, S., (2021). Cybersecurity knowledge and skills taught in capture the flag challenges. ScienceDirect, Computers & Security, Vol. 102. https://doi.org/10.1016/j.cose.2020.102154.
Tashkov, D., Pavlova, E., Gagamova, V., Vasileva, V., (2025). Analysis of Cybersecurity Training Platforms and Simulation Environments and Opportunities for Their Integration Into Higher Education. International conference KNOWLEDGE-BASED ORGANIZATION, Nicolae Balcescu Land Forces Academy, Vol. 31. Issue 3, pp. 177-181. https://doi.org/10.2478/kbo-2025-0094.
URL de la licencia: https://creativecommons.org/licenses/by/3.0/deed.es
Pistas Educativas está bajo la Licencia Creative Commons Atribución 3.0 No portada. 
TECNOLÓGICO NACIONAL DE MÉXICO / INSTITUTO TECNOLÓGICO DE CELAYA
Antonio García Cubas Pte #600 esq. Av. Tecnológico, Celaya, Gto. México
Tel. 461 61 17575 Ext 5450 y 5146
pistaseducativas@itcelaya.edu.mx