Pentesting KVM VPS para escaneo y scraping

Q: ¿Qué es un Pentesting KVM?

Un servidor KVM pensado para trabajo de seguridad: el scraping web y el escaneo zmap / masscan están explícitamente permitidos, con acceso root completo, plantillas de SO listas y un segmento de red aislado. Solo puedes probar sistemas de tu propiedad o para los que tengas permiso por escrito. Los ataques a terceros nunca están permitidos.

Q: ¿Puedo usar Kali Linux?

Sí, mediante Docker. El formulario de pedido no incluye una imagen de Kali: instala Debian desde una plantilla y ejecuta el contenedor oficial kalilinux/kali-rolling, añadiendo las herramientas con el paquete kali-linux-headless. Para una herramienta que necesite pantalla, añade un escritorio Xfce por xrdp. Los pasos de esta página muestran los comandos.

Q: ¿Cuánta RAM necesitan las herramientas de Kali?

La documentación de Kali indica unos 512 MB de RAM y 2 GB de disco para una instalación por línea de comandos, y 2 GB de RAM con 20 GB de disco al añadir el escritorio Xfce. Las herramientas web gráficas piden bastante más. Empieza con el plan que tus herramientas necesiten y añade RAM o disco desde el panel más adelante.

Q: ¿Me vais a null-routear por un barrido con masscan?

No. En esta línea el volumen de escaneo es la carga de trabajo, no un abuso: zmap y masscan están permitidos por política desde el segmento aislado. Solo intervenimos si un barrido degrada la plataforma para otros clientes, y acudimos a ti con los datos de flujo antes de tocar nada que pueda esperar.

Q: ¿Inspeccionáis mi tráfico?

No. No inspeccionamos ni almacenamos el contenido de los paquetes, los datos de tráfico ni la información a nivel de aplicación (términos del servicio, §12), y no vigilamos activamente lo que hay en tu servidor. La supervisión se limita a señales de abuso a nivel de red y a denuncias de terceros (política de uso aceptable, §08).

Q: ¿Qué le respondéis a quien reporta un abuso?

Que ese tráfico son pruebas autorizadas de un cliente nuestro, y te trasladamos el aviso para que respondas. Una queja por sí sola no termina con un servicio. Actuamos sin discusión ante lo que la AUP prohíbe en todas partes (malware, phishing, fraude, spam) y ante las órdenes legales de las autoridades.

Q: ¿Puedo poner un PTR que identifique mi investigación?

Sí, el DNS inverso lo configuras tú desde el panel, y es lo más barato que puedes hacer para reducir las quejas. Apúntalo a un nombre con una página y una dirección de contacto detrás: un escaneo que se explica recibe una fracción de los avisos que recibe uno anónimo.

Q: ¿Puedo tenerlo encendido solo mientras hay un encargo?

Puedes, pero cuesta lo mismo. Los planes son de prepago mensual, no se facturan por horas, así que no hay ahorro por encender el servidor solo durante un encargo. Reinstala la plantilla entre trabajos para empezar con un disco limpio, o conserva la máquina y haz una copia instantánea antes del siguiente alcance.

Q: ¿Hay reembolso en un Pentesting KVM?

Solo con el derecho legal de desistimiento: como consumidor puedes desistir en los 14 días siguientes al pedido y recuperar la parte no usada como saldo de la cuenta, pagando de forma proporcional el tiempo ya usado (términos del servicio, §07). Fuera de eso no reembolsamos pagos; los gestos de buena voluntad se dan solo como saldo de la cuenta, a nuestra discreción. Así que empieza con el plan de entrada y sube de plan desde el panel cuando un encargo lo requiera, en vez de pedir mucho y contar con una devolución.

Q: ¿Qué métodos de pago aceptáis?

Aceptamos tarjeta, PayPal o cripto (Bitcoin, Ethereum, USDT, Litecoin, Monero y más), al mismo precio con cualquier método. Los servicios son de prepago, sin contratos, y puedes cancelar cuando quieras.

Los barridos con zmap o masscan y un rastreador que rastrea de verdad son aquí la carga esperada y no un incidente: los rangos están apartados para ese tráfico y el procedimiento de abusos está escrito a su alrededor. Lo que pedimos a cambio es la autorización: sistemas tuyos, o un alcance firmado por quien sea su dueño.

AMD EPYC
Memoria ECC
Almacenamiento NVMe
Escaneo permitido

Desde6,99 €/mes

Elige tu plan Hablar con ventas

PENTEST KVM 5

configuración más elegida

Alojado en los Países Bajos

CPU: 6 Cores · AMD EPYC
Memoria: 12 GB ECC
Almacenamiento: 120 GB
Red: 5 Gbit/s · uso razonable
Ubicación: Países Bajos

29,99 €/mes

Desplegar PENTEST KVM 5

Acceso root completoProtegido contra DDoSConsola VNC

01Planes

Planes de VPS para pentesting

Prepago, cancela cuando quieras. Elige tu ubicación y periodo, y los precios se actualizan al instante.

AMD EPYC · Países Bajos

PENTEST KVM 1

Nivel 1 de 9

6,99 €/mes

CPU: 1 Core
RAM: 2 GB ECC
DISCO: 20 GB
RED: 200 Mbit/s

PENTEST KVM 2

Nivel 2 de 9

12,99 €/mes

CPU: 2 Cores
RAM: 4 GB ECC
DISCO: 40 GB
RED: 1 Gbit/s

PENTEST KVM 3

Nivel 3 de 9

19,99 €/mes

CPU: 3 Cores
RAM: 6 GB ECC
DISCO: 60 GB
RED: 1 Gbit/s

PENTEST KVM 4

Nivel 4 de 9

26,99 €/mes

CPU: 4 Cores
RAM: 8 GB ECC
DISCO: 80 GB
RED: 2 Gbit/s

PENTEST KVM 5

Nivel más elegido

39,99 €/mes

CPU: 6 Cores
RAM: 12 GB ECC
DISCO: 120 GB
RED: 5 Gbit/s

PENTEST KVM 6

Nivel 6 de 9

52,99 €/mes

CPU: 8 Cores
RAM: 16 GB ECC
DISCO: 150 GB
RED: 10 Gbit/s

PENTEST KVM 7

Nivel 7 de 9

92,99 €/mes

CPU: 10 Cores
RAM: 20 GB ECC
DISCO: 200 GB
RED: 10 Gbit/s

PENTEST KVM 8

Nivel 8 de 9

105,99 €/mes

CPU: 12 Cores
RAM: 24 GB ECC
DISCO: 240 GB
RED: 10 Gbit/s

PENTEST KVM 9

Nivel 9 de 9

132,99 €/mes

CPU: 14 Cores
RAM: 28 GB ECC
DISCO: 280 GB
RED: 10 Gbit/s

¿Necesitas otra configuración? Solicitar una configuración a medida.

02Rendimiento

Escrito para el trabajo de seguridad

El procedimiento de abusos de esta gama parte de que el tráfico es deliberado. Una queja te llega con una pregunta y no con un aviso de suspensión, y el volumen por sí solo nunca es el motivo de que un puerto se quede callado.

La plataforma que hay debajo

Sobre qué funciona realmente cada plan de esta línea

AMD EPYC
Núcleos AMD de servidor con memoria ECC
Ambas regiones

vCores por plan: 1 – 14
Memoria: ECC
Almacenamiento: NVMe empresarial replicado
Virtualización: KVM · acceso root completo

Pentesting KVM funciona sobre AMD EPYC con memoria ECC en Fráncfort y Ámsterdam, con los mismos nueve niveles de vCores que Hi-CPU KVM.

Los barridos amplios se permiten

zmap, masscan y una pasada completa a escala de internet caben en la política desde estos rangos, contra objetivos que tengas derecho a tocar.

Un scraper no es un incidente

Colectores y rastreadores van al ritmo que el objetivo tolere; aquí nadie deja sin ruta a un cliente por preguntarle demasiado a un sitio.

Apartado del resto

Esta gama tiene su propio espacio de direcciones, así que la reputación de un vecino nunca es tu problema ni la tuya el suyo.

Una máquina nueva por encargo

Root, VNC y reinstalación desde plantilla: levanta una máquina para la ventana del alcance y devuélvela a cero cuando se firme el informe.

03Plataforma

Lo que realmente obtienes

La prueba autorizada y su frontera

Escanear y hacer scraping está permitido; atacar a terceros no, y toda la diferencia es un permiso por escrito que podrías enseñar si te lo pidieran. El malware, el phishing, el fraude y el correo masivo quedan fuera de la política en esta gama igual que en todas, y una orden legal de una autoridad se cumple en lugar de discutirse.

Lo que cuesta de verdad una queja

Una denuncia recibe la respuesta cierta (una prueba autorizada de un cliente nuestro) y después llega a ti para que contestes, en vez de convertirse en una suspensión. Un PTR puesto en el panel que nombre el proyecto y una dirección de contacto acorta esa conversación; un barrido desde un host anónimo recoge muchas más denuncias que uno que se explica.

AMD EPYC, de 1 a 14 vCores

Esta es la plataforma Hi-CPU sobre rangos preparados para escanear: AMD EPYC con memoria ECC, en nueve escalones. Una pasada de masscan choca con el puerto y con la tabla de conexiones mucho antes de quedarse sin núcleos, y por eso la gama se construye sobre esta escala y no sobre la de 32 vCores.

Sitio para lo que has recogido

De 20 a 280 GB de NVMe empresarial en un clúster replicado: salidas de escaneo, capturas de paquetes y corpus raspados existen en más de un nodo, y una instantánea antes de cambiar de herramienta es un clic. Sacar los resultados de la máquina al cerrar un encargo sigue siendo cosa tuya, no nuestra.

Arriba cuando empieza el encargo, fuera cuando termina

El despliegue es automático a cualquier hora, de modo que una instancia puede existir lo que dure la ventana del alcance y ni un día más. Reinstala desde plantilla entre encargos y el siguiente cliente empieza en una máquina que no lleva nada del anterior.

Ingenieros que han leído un alcance

Nos encuentras en Telegram, Discord o por correo a cualquier hora, y quien responde sabe por qué una máquina sostiene una tabla de conexiones llena de sockets a medio abrir. Trae la duda de alcance antes de la pasada y no después de la primera queja: una segunda opinión cuesta un mensaje y puede salvar el encargo.

04Sistemas operativos

Tu stack, tu imagen

Plantillas listas para las distribuciones de Linux más habituales y Windows Server: reinstala con un clic cuando quieras.

Ubuntu
Versiones LTS, la opción por defecto
Debian
Estable y ligero, para servidores que simplemente funcionan
CentOS
CentOS Stream, compatible con RHEL
Rocky Linux
Linux empresarial, compatible con RHEL
Windows Server
Escritorio remoto como Administrator

Próximamente

AlmaLinux
Fedora
Arch Linux
openSUSE

05Casos de uso

Lo que la gente ejecuta aquí

Cargas de trabajo típicas que nuestros clientes despliegan en esta gama.

Scraping web
escaneo con zmap
barridos con masscan
Tests de intrusión
Red teaming
Investigación de seguridad
Recolección OSINT
Crawlers

Prueba solo lo que sea tuyo o lo que tengas permiso escrito para evaluar. Los ataques contra terceros nunca están permitidos, ni tampoco nada de lo que la plataforma prohíbe en todas partes: malware, phishing, fraude y correo masivo. Ambas listas están en nuestros Términos del servicio.

06Herramientas de Kali

Herramientas de Kali Linux en un Pentesting KVM

El formulario de pedido no incluye una plantilla de Kali. El método que la propia documentación de Kali describe para contenedores funciona en todos los planes: Debian desde nuestras plantillas, las herramientas de Kali en Docker y un escritorio por xrdp cuando una herramienta lo necesita.

01
Debian desde la plantilla
Pide cualquier plan con Debian 13 o 12, entra como root e instala Docker desde los paquetes de Debian. Reinstala la plantilla entre encargos y el siguiente cliente empieza con un disco limpio.
02
Las herramientas de Kali en un contenedor
Ejecuta la imagen oficial kalilinux/kali-rolling. Viene sin las herramientas por defecto de Kali, así que añádelas dentro del contenedor con el paquete kali-linux-headless, o solo los paquetes que necesite tu encargo.
03
Un escritorio por xrdp
Algunas herramientas necesitan pantalla. Instala Xfce y xrdp en el servidor, entra por Escritorio remoto con un usuario normal y abre el puerto 3389 solo a tu propia dirección.

Debian 13 · 12, como root

# as root on Debian 13 or 12
apt update && apt install -y docker.io
docker run -it kalilinux/kali-rolling
#   inside the container, add Kali's tools:
#   apt update && apt -y install kali-linux-headless

# a graphical desktop over xrdp, when a tool needs a screen:
apt install -y xfce4 xrdp
ufw allow from YOUR.IP.HERE to any port 3389 proto tcp

Dimensionado según la documentación de instalación de Kali: unos 512 MB de RAM y 2 GB de disco sin escritorio, y 2 GB de RAM con 20 GB de disco al añadir el escritorio Xfce. El escaneo por línea de comandos funciona en el plan de entrada; añade RAM desde el panel, hasta un plan con 28 GB de memoria.

Qué permite esta línea

Escanear y hacer scraping es la carga de trabajo aquí; todo lo que apunte a un sistema que no gestionas tú necesita permiso por escrito, y el resto de la Acceptable Use Policy se aplica como en cualquier línea.

Actividad	Permitido	Condición
Escaneo de puertos y hosts con nmap, masscan o zmap	Sí	La carga para la que existe esta línea. El volumen por sí solo no termina un servicio; una queja te llega con una pregunta. Configura un PTR que nombre el proyecto y un contacto.
Web scraping y crawlers	Sí	Al ritmo que el objetivo aguante; una queja te llega para que respondas, no se convierte en una suspensión.
Herramientas web y de explotación de vulnerabilidades	Con permiso por escrito	Solo contra sistemas que sean tuyos o que tengas permiso escrito para evaluar. El alcance es toda la diferencia.
Todo lo que la AUP prohíbe en todas partes	No	Malware, phishing, fraude y envíos masivos quedan fuera de las reglas en esta línea como en cualquier otra, y terminan el servicio.

El segmento de red aislado mantiene el tráfico de esta línea lejos de los rangos donde están otros clientes; no te hace anónimo ni amplía lo que puedes probar. Consulta los términos del servicio y la Acceptable Use Policy.

07Qué está permitido

Qué está permitido en este plan

La única gama KVM en la que escanear forma parte de la política. El resto de la política de uso aceptable se aplica aquí igual que en las demás gamas.

Avisos DMCA

Según la política de uso

Un aviso DMCA se trata como cualquier otra denuncia de abuso, según la política de uso aceptable. Para una política de retirada flexible, elige DMCA Ignored KVM o, en bare metal, DMCA Ignored Dedicated.

Escaneos

Permitidos

zmap, masscan y el scraping web están permitidos contra sistemas que sean tuyos o que tengas permiso por escrito para probar. Atacar a terceros nunca lo está.

Siempre prohibido

En todos los planes

CSAM, armas y drogas, malware y botnets, phishing y fraude, el spam (correo masivo no solicitado), todo lo que mete el rango en listas negras, y cualquier otra cosa ilegal según la ley alemana. Cualquiera de ellos puede terminar el servicio sin aviso y sin reembolso.

Reembolsos

Como saldo en la cuenta

Como consumidor puedes desistir en 14 días y recuperar la parte no usada como saldo en tu cuenta de VMHeaven. Fuera de eso no hay reembolsos. Los gestos de buena voluntad se dan solo como saldo, a nuestra discreción. El saldo nunca se paga en efectivo ni por transferencia.

Las reglas completas están en nuestra Política de uso aceptable; los reembolsos, en la sección 07 de los Términos del servicio.

08FAQ

Preguntas sobre pentesting

Todo lo que necesitas saber antes de desplegar, y una persona si necesitas más.

¿Aún tienes preguntas?

Ingenieros reales al otro lado, con una primera respuesta normalmente en unas dos horas.

Escríbenos Discord Telegram

< 2 h Primera respuesta típica

24/7/365 Ingenieros de turno

1000+ Clientes atendidos