Guía Definitiva: Hacking Ético - Comprendiendo la Mentalidad del Atacante para Fortalecer tus Defensas

Hay fantasmas en la máquina, susurros de código malicioso en los logs del sistema. La seguridad de una organización no es un muro inexpugnable, sino un ecosistema dinámico donde el depredador y la presa cambian de roles con cada amanecer digital. Los atacantes, con sus motivaciones tan variadas como los engaños en una partida de póker, buscan constantemente las grietas en el armazón de tu infraestructura. Ignorar sus métodos es invitar al caos. La única forma de comprender verdaderamente el campo de batalla es adoptar la mentalidad del adversario, pero con un propósito claro: la defensa. Aquí es donde entra en juego el Hacker Ético, el guardián que habla el idioma del intruso para anticipar y neutralizar las amenazas antes de que causen daño irreparable.

Este no es un webinar gratuito de cartón. Esto es un descenso al corazón del dominio de la guerra cibernética, un análisis de la mente que busca explotar, para que tú puedas construir los baluartes que resistan. Olvida las herramientas de juguete; vamos a hablar del porqué, el cómo y el cuándo de las ofensivas digitales, vistas desde la trinchera de la defensa.

Tabla de Contenidos

Introducción Profunda: Más Allá de la Definición

La frase "Hacking Ético" puede sonar contradictoria para los no iniciados. ¿Cómo puede algo inherentemente destructivo ser ético? La clave reside en la intención y el permiso. Un hacker ético, a menudo referido como un "white-hat", opera bajo un estricto código de conducta y con la autorización explícita de la organización objetivo. Su mission no es robar datos, interrumpir servicios o causar daño, sino identificar vulnerabilidades que un atacante malicioso ("black-hat") podría explotar. Es un arte de simulación, donde la precisión del ataque revela la debilidad de la defensa.

Entender las motivaciones de los atacantes es la piedra angular de cualquier estrategia de seguridad robusta. No todos los ataques buscan el mismo objetivo. Algunos son impulsados por el beneficio económico, otros por el espionaje corporativo, el activismo político (hacktivismo) o simplemente el deseo de notoriedad.

"El conocimiento es poder, y comprender la mecánica del ataque es la forma más rápida de construir defensas impenetrables." - Anónimo Hacker Retirado

En este análisis técnico, desgranaremos las capas de las motivaciones, el arsenal utilizado y el rol crucial del hacker ético, transformando este concepto en un plan de acción concreto para tu organización. Tu objetivo final no es solo comprender, sino ejecutar una estrategia ofensiva para blindar tu perímetro.

El Arsenal del Atacante y sus Motivaciones

Los atacantes no son entes monolíticos. Sus herramientas y técnicas varían enormemente, dictadas por sus objetivos. Podemos clasificar las motivaciones principales:

  • Beneficio Económico: El motor más común. Incluye robo de credenciales bancarias, extorsión a través de ransomware, venta de datos sensibles en la dark web, o el fraude financiero directo. La explotación de vulnerabilidades de alto impacto (ej: una brecha en un sistema financiero) es su pan de cada día.
  • Espionaje Corporativo/Estatal: Obtener secretos comerciales, propiedad intelectual, planes estratégicos o información clasificada. Estos ataques suelen ser más sigilosos y persistentes, buscando establecer accesos a largo plazo (persistencia).
  • Hacktivismo: Atribuido a grupos con agendas políticas o sociales. Buscan interrumpir servicios, desacreditar a una organización, o difundir un mensaje a través de ataques de denegación de servicio (DDoS) o filtraciones de información comprometedora.
  • Vandalismo Digital/Notoriedad: Ataques menos sofisticados pero igual de dañinos, a menudo realizados por individuos buscando demostrar sus habilidades o causar caos por el simple hecho de hacerlo. Defacement de sitios web, ataques de denegación de servicio aleatorios, o la propagación de malware sin un objetivo monetario claro.
  • Prueba de Habilidades (Sparring Digital): Algunos atacantes simplemente prueban sus límites contra sistemas expuestos, aprendiendo y perfeccionando sus técnicas.

Sus herramientas son tan diversas como sus motivaciones. Desde scripts básicos hasta sofisticados exploits de día cero, pasando por técnicas de ingeniería social, el arsenal es vasto. La clave para el hacker ético es conocer cada una de estas armas y cómo se empuñan.

El Hacker Ético: El Doble Agente de la Seguridad

Un hacker ético actúa como un infiltrado en el bando enemigo, pero con un contrato. Su conocimiento abarca:

  • Pentesting (Pruebas de Penetración): Simulación controlada de ataques para identificar vulnerabilidades explotables en redes, aplicaciones, sistemas y la infraestructura en general.
  • Análisis de Vulnerabilidades: Uso de herramientas automatizadas y análisis manual para descubrir debilidades conocidas o potenciales.
  • Ingeniería Social: Técnicas para manipular psicológicamente a los empleados y obtener acceso a información confidencial o credenciales.
  • Análisis Forense Digital (Post-Explotación): Si bien el objetivo es preventivo, comprender las técnicas forenses ayuda a entender cómo los atacantes operan una vez dentro y cómo borran sus huellas.
  • Reconocimiento (Reconnaissance): Técnicas para recopilar información sobre el objetivo antes de lanzar un ataque, desde la búsqueda de subdominios hasta el análisis de la huella digital externa de la organización.

La figura del hacker ético es indispensable porque ofrece una perspectiva realista del panorama de amenazas. No se trata solo de aplicar parches, sino de pensar como quien busca burlar esos parches. La comunicación efectiva entre el hacker ético y el equipo de seguridad es vital. Los hallazgos deben ser claros, accionables y priorizados según el nivel de riesgo.

Estrategias de Hacking Ético en Acción

La ejecución de una prueba de hacking ético sigue una metodología estructurada, similar a un plan de ataque real:

  1. Planificación y Reconocimiento: Definir el alcance, los objetivos, las reglas de enfrentamiento (permisos, horarios, acciones prohibidas) y recopilar toda la información pública posible sobre el objetivo (dominios, IPs, tecnologías utilizadas, empleados clave). Herramientas como Nmap, Shodan, o incluso LinkedIn son tus aliados aquí.
  2. Escaneo y Enumeración: Utilizar herramientas para identificar puertos abiertos, servicios en ejecución, sistemas operativos y posibles vulnerabilidades. Aquí es donde Burp Suite o Nessus entran en juego.
  3. Obtención de Acceso (Explotación): Intentar explotar las vulnerabilidades identificadas para ganar acceso al sistema. Esto puede implicar la ejecución de exploits conocidos (Metasploit Framework es un pilar), la explotación de debilidades en aplicaciones web (SQL injection, XSS) o técnicas de ingeniería social.
  4. Mantenimiento del Acceso (Persistencia): Una vez dentro, el objetivo es mantener el acceso el mayor tiempo posible sin ser detectado. Esto podría implicar la instalación de backdoors o la creación de cuentas de usuario ocultas.
  5. Análisis de Acceso y Borrado de Huellas: Documentar qué se pudo acceder, qué datos se comprometieron y cómo se logró la intrusión. Posteriormente, se procede a eliminar cualquier rastro de la presencia, simulando las acciones de un atacante decidido.
  6. Reporte: La fase más crítica. Se genera un informe detallado que describe las vulnerabilidades encontradas, su impacto potencial, los pasos para reproducirlas (Proof of Concept - PoC) y recomendaciones claras y concisas para la mitigación. Este informe es el contrato que justifica la inversión.

Herramientas Indispensables para el Cazador

Ningún hacker, ético o no, opera sin su kit de herramientas. Para un profesional de la seguridad ofensiva, dominar estas herramientas es tan crucial como para un cirujano conocer su bisturí:

  • Metasploit Framework: La navaja suiza de la explotación. Contiene una vasta colección de exploits, payloads y módulos de post-explotación. Si no lo conoces, estás operando con una mano atada.
  • Burp Suite (Professional): Indispensable para el pentesting de aplicaciones web. Su proxy, escáner y repetidor son los ojos y manos de cualquier analista de seguridad web. La versión Pro es el estándar de la industria; las versiones gratuitas te dejan a medias en escenarios complejos.
  • Nmap: El escáner de red definitivo. Permite mapear redes, identificar hosts, servicios y sistemas operativos con una precisión asombrosa.
  • Wireshark: Para el análisis de tráfico de red a nivel de paquete. Es fundamental para entender flujos de datos, detectar comunicaciones sospechosas y diagnosticar problemas de red.
  • OWASP ZAP: Una alternativa gratuita y de código abierto a Burp Suite, muy capaz para el análisis de aplicaciones web. Ideal para empezar si el presupuesto es un factor.
  • Kali Linux / Parrot Security OS: Distribuciones de Linux preconfiguradas con cientos de herramientas de seguridad, listas para usar. Son el campo de pruebas y la base de operaciones de muchos profesionales.

Existen innumerables herramientas más, pero dominar este conjunto básico te colocará en una posición de ventaja significativa. La diferencia entre usar estas herramientas y no usarlas es la diferencia entre detectar un problema y sufrir un incidente.

El Veredicto del Ingeniero: ¿Hacking Ético es un Gasto o una Inversión?

Desde mi perspectiva como operador de Sectemple, el hacking ético no es opcional; es una inversión estratégica fundamental para la supervivencia empresarial en la era digital. Las organizaciones que prescinden de él lo hacen bajo su propio riesgo, confiando ciegamente en soluciones de seguridad pasivas que, tarde o temprano, serán superadas.

Pros:

  • Identificación proactiva de debilidades antes de que sean explotadas por atacantes maliciosos.
  • Mejora tangible de la postura de seguridad y la resiliencia ante incidentes.
  • Cumplimiento con regulaciones y normativas que exigen pruebas de seguridad regulares.
  • Ahorro potencial de costos al prevenir brechas de datos costosas y daños a la reputación.
  • Conciencia y capacitación del personal sobre amenazas y mejores prácticas de seguridad.

Contras:

  • Puede ser costoso si no se planifica adecuadamente o si se contratan proveedores ineficientes.
  • Requiere tiempo y recursos para planificar, ejecutar y, crucialmente, mitigar los hallazgos.
  • Si no se maneja éticamente y con permisos claros, puede tener implicaciones legales.

En resumen: Si tu organización maneja datos valiosos o su operación depende de sistemas informáticos, el hacking ético no es un lujo, es una necesidad. Es la diferencia entre ser víctima y ser vigilante.

Preguntas Frecuentes

¿Qué diferencia hay entre un hacker ético y un hacker malicioso?
La diferencia principal radica en el permiso y la intención. Un hacker ético actúa con autorización explícita para identificar debilidades y mejorar la seguridad, mientras que un hacker malicioso actúa sin permiso y con fines perjudiciales o ilícitos.
¿Cada cuánto tiempo debo realizar pruebas de hacking ético?
Esto varía según el tamaño de la organización, la criticidad de los sistemas y el panorama de amenazas. Sin embargo, se recomienda realizar pruebas de penetración al menos anualmente, y con mayor frecuencia si hay cambios significativos en la infraestructura o si se descubren nuevas vulnerabilidades críticas.
¿Puedo realizar hacking ético en mi propia red sin contratar a nadie?
Puedes realizar pruebas básicas en tu propia red si tienes el conocimiento técnico y las herramientas adecuadas. Sin embargo, para una evaluación exhaustiva y objetiva, es recomendable contratar a profesionales externos que aporten una perspectiva imparcial y experiencia especializada. Además, algunas regulaciones exigen auditorías independientes.
¿Qué certificaciones son importantes para un hacker ético?
Certificaciones como la OSCP (Offensive Security Certified Professional), CEH (Certified Ethical Hacker) o eJPT (eLearnSecurity Junior Penetration Tester) son muy valoradas en la industria. Sin embargo, la experiencia práctica y un portafolio sólido de proyectos son igualmente cruciales.

El Contrato: Demuestra tu Maestría Defensiva

Has recorrido el camino del atacante, has visto las herramientas y comprendido las motivaciones. Ahora, el contrato: tu misión es diseñar un plan de defensa. Imagina que eres el CISO de una empresa minorista que acaba de experimentar un aumento en los intentos de phishing dirigidos a sus empleados de punto de venta. Basándote en las motivaciones y tácticas de ataque que hemos discutido, detalla los 3 pasos más críticos que implementarías inmediatamente para fortalecer sus defensas contra este tipo de amenaza específica. Justifica cada paso desde una perspectiva ofensiva, explicando por qué esa medida particular cerraría una puerta que un atacante intentaría abrir.

Demuestra que no solo entiendes el ataque, sino que anticipas dónde golpearán y cómo construirás la muralla.

```

Guía Definitiva: Hacking Ético - Comprendiendo la Mentalidad del Atacante para Fortalecer tus Defensas

Hay fantasmas en la máquina, susurros de código malicioso en los logs del sistema. La seguridad de una organización no es un muro inexpugnable, sino un ecosistema dinámico donde el depredador y la presa cambian de roles con cada amanecer digital. Los atacantes, con sus motivaciones tan variadas como los engaños en una partida de póker, buscan constantemente las grietas en el armazón de tu infraestructura. Ignorar sus métodos es invitar al caos. La única forma de comprender verdaderamente el campo de batalla es adoptar la mentalidad del adversario, pero con un propósito claro: la defensa. Aquí es donde entra en juego el Hacker Ético, el guardián que habla el idioma del intruso para anticipar y neutralizar las amenazas antes de que causen daño irreparable.

Este no es un webinar gratuito de cartón. Esto es un descenso al corazón del dominio de la guerra cibernética, un análisis de la mente que busca explotar, para que tú puedas construir los baluartes que resistan. Olvida las herramientas de juguete; vamos a hablar del porqué, el cómo y el cuándo de las ofensivas digitales, vistas desde la trinchera de la defensa.

Tabla de Contenidos

Introducción Profunda: Más Allá de la Definición

La frase "Hacking Ético" puede sonar contradictoria para los no iniciados. ¿Cómo puede algo inherentemente destructivo ser ético? La clave reside en la intención y el permiso. Un hacker ético, a menudo referido como un "white-hat", opera bajo un estricto código de conducta y con la autorización explícita de la organización objetivo. Su mission no es robar datos, interrumpir servicios o causar daño, sino identificar vulnerabilidades que un atacante malicioso ("black-hat") podría explotar. Es un arte de simulación, donde la precisión del ataque revela la debilidad de la defensa.

Entender las motivaciones de los atacantes es la piedra angular de cualquier estrategia de seguridad robusta. No todos los ataques buscan el mismo objetivo. Algunos son impulsados por el beneficio económico, otros por el espionaje corporativo, el activismo político (hacktivismo) o simplemente el deseo de notoriedad.

"El conocimiento es poder, y comprender la mecánica del ataque es la forma más rápida de construir defensas impenetrables." - Anónimo Hacker Retirado

En este análisis técnico, desgranaremos las capas de las motivaciones, el arsenal utilizado y el rol crucial del hacker ético, transformando este concepto en un plan de acción concreto para tu organización. Tu objetivo final no es solo comprender, sino ejecutar una estrategia ofensiva para blindar tu perímetro.

El Arsenal del Atacante y sus Motivaciones

Los atacantes no son entes monolíticos. Sus herramientas y técnicas varían enormemente, dictadas por sus objetivos. Podemos clasificar las motivaciones principales:

  • Beneficio Económico: El motor más común. Incluye robo de credenciales bancarias, extorsión a través de ransomware, venta de datos sensibles en la dark web, o el fraude financiero directo. La explotación de vulnerabilidades de alto impacto (ej: una brecha en un sistema financiero) es su pan de cada día.
  • Espionaje Corporativo/Estatal: Obtener secretos comerciales, propiedad intelectual, planes estratégicos o información clasificada. Estos ataques suelen ser más sigilosos y persistentes, buscando establecer accesos a largo plazo (persistencia).
  • Hacktivismo: Atribuido a grupos con agendas políticas o sociales. Buscan interrumpir servicios, desacreditar a una organización, o difundir un mensaje a través de ataques de denegación de servicio (DDoS) o filtraciones de información comprometedora.
  • Vandalismo Digital/Notoriedad: Ataques menos sofisticados pero igual de dañinos, a menudo realizados por individuos buscando demostrar sus habilidades o causar caos por el simple hecho de hacerlo. Defacement de sitios web, ataques de denegación de servicio aleatorios, o la propagación de malware sin un objetivo monetario claro.
  • Prueba de Habilidades (Sparring Digital): Algunos atacantes simplemente prueban sus límites contra sistemas expuestos, aprendiendo y perfeccionando sus técnicas.

Sus herramientas son tan diversas como sus motivaciones. Desde scripts básicos hasta sofisticados exploits de día cero, pasando por técnicas de ingeniería social, el arsenal es vasto. La clave para el hacker ético es conocer cada una de estas armas y cómo se empuñan.

El Hacker Ético: El Doble Agente de la Seguridad

Un hacker ético actúa como un infiltrado en el bando enemigo, pero con un contrato. Su conocimiento abarca:

  • Pentesting (Pruebas de Penetración): Simulación controlada de ataques para identificar vulnerabilidades explotables en redes, aplicaciones, sistemas y la infraestructura en general.
  • Análisis de Vulnerabilidades: Uso de herramientas automatizadas y análisis manual para descubrir debilidades conocidas o potenciales.
  • Ingeniería Social: Técnicas para manipular psicológicamente a los empleados y obtener acceso a información confidencial o credenciales.
  • Análisis Forense Digital (Post-Explotación): Si bien el objetivo es preventivo, comprender las técnicas forenses ayuda a entender cómo los atacantes operan una vez dentro y cómo borran sus huellas.
  • Reconocimiento (Reconnaissance): Técnicas para recopilar información sobre el objetivo antes de lanzar un ataque, desde la búsqueda de subdominios hasta el análisis de la huella digital externa de la organización.

La figura del hacker ético es indispensable porque ofrece una perspectiva realista del panorama de amenazas. No se trata solo de aplicar parches, sino de pensar como quien busca burlar esos parches. La comunicación efectiva entre el hacker ético y el equipo de seguridad es vital. Los hallazgos deben ser claros, accionables y priorizados según el nivel de riesgo.

Estrategias de Hacking Ético en Acción

La ejecución de una prueba de hacking ético sigue una metodología estructurada, similar a un plan de ataque real:

  1. Planificación y Reconocimiento: Definir el alcance, los objetivos, las reglas de enfrentamiento (permisos, horarios, acciones prohibidas) y recopilar toda la información pública posible sobre el objetivo (dominios, IPs, tecnologías utilizadas, empleados clave). Herramientas como Nmap, Shodan, o incluso LinkedIn son tus aliados aquí.
  2. Escaneo y Enumeración: Utilizar herramientas para identificar puertos abiertos, servicios en ejecución, sistemas operativos y posibles vulnerabilidades. Aquí es donde Burp Suite o Nessus entran en juego.
  3. Obtención de Acceso (Explotación): Intentar explotar las vulnerabilidades identificadas para ganar acceso al sistema. Esto puede implicar la ejecución de exploits conocidos (Metasploit Framework es un pilar), la explotación de debilidades en aplicaciones web (SQL injection, XSS) o técnicas de ingeniería social.
  4. Mantenimiento del Acceso (Persistencia): Una vez dentro, el objetivo es mantener el acceso el mayor tiempo posible sin ser detectado. Esto podría implicar la instalación de backdoors o la creación de cuentas de usuario ocultas.
  5. Análisis de Acceso y Borrado de Huellas: Documentar qué se pudo acceder, qué datos se comprometieron y cómo se logró la intrusión. Posteriormente, se procede a eliminar cualquier rastro de la presencia, simulando las acciones de un atacante decidido.
  6. Reporte: La fase más crítica. Se genera un informe detallado que describe las vulnerabilidades encontradas, su impacto potencial, los pasos para reproducirlas (Proof of Concept - PoC) y recomendaciones claras y concisas para la mitigación. Este informe es el contrato que justifica la inversión.

Herramientas Indispensables para el Cazador

Ningún hacker, ético o no, opera sin su kit de herramientas. Para un profesional de la seguridad ofensiva, dominar estas herramientas es tan crucial como para un cirujano conocer su bisturí:

  • Metasploit Framework: La navaja suiza de la explotación. Contiene una vasta colección de exploits, payloads y módulos de post-explotación. Si no lo conoces, estás operando con una mano atada.
  • Burp Suite (Professional): Indispensable para el pentesting de aplicaciones web. Su proxy, escáner y repetidor son los ojos y manos de cualquier analista de seguridad web. La versión Pro es el estándar de la industria; las versiones gratuitas te dejan a medias en escenarios complejos.
  • Nmap: El escáner de red definitivo. Permite mapear redes, identificar hosts, servicios y sistemas operativos con una precisión asombrosa.
  • Wireshark: Para el análisis de tráfico de red a nivel de paquete. Es fundamental para entender flujos de datos, detectar comunicaciones sospechosas y diagnosticar problemas de red.
  • OWASP ZAP: Una alternativa gratuita y de código abierto a Burp Suite, muy capaz para el análisis de aplicaciones web. Ideal para empezar si el presupuesto es un factor.
  • Kali Linux / Parrot Security OS: Distribuciones de Linux preconfiguradas con cientos de herramientas de seguridad, listas para usar. Son el campo de pruebas y la base de operaciones de muchos profesionales.

Existen innumerables herramientas más, pero dominar este conjunto básico te colocará en una posición de ventaja significativa. La diferencia entre usar estas herramientas y no usarlas es la diferencia entre detectar un problema y sufrir un incidente.

El Veredicto del Ingeniero: ¿Hacking Ético es un Gasto o una Inversión?

Desde mi perspectiva como operador de Sectemple, el hacking ético no es opcional; es una inversión estratégica fundamental para la supervivencia empresarial en la era digital. Las organizaciones que prescinden de él lo hacen bajo su propio riesgo, confiando ciegamente en soluciones de seguridad pasivas que, tarde o temprano, serán superadas.

Pros:

  • Identificación proactiva de debilidades antes de que sean explotadas por atacantes maliciosos.
  • Mejora tangible de la postura de seguridad y la resiliencia ante incidentes.
  • Cumplimiento con regulaciones y normativas que exigen pruebas de seguridad regulares.
  • Ahorro potencial de costos al prevenir brechas de datos costosas y daños a la reputación.
  • Conciencia y capacitación del personal sobre amenazas y mejores prácticas de seguridad.

Contras:

  • Puede ser costoso si no se planifica adecuadamente o si se contratan proveedores ineficientes.
  • Requiere tiempo y recursos para planificar, ejecutar y, crucialmente, mitigar los hallazgos.
  • Si no se maneja éticamente y con permisos claros, puede tener implicaciones legales.

En resumen: Si tu organización maneja datos valiosos o su operación depende de sistemas informáticos, el hacking ético no es un lujo, es una necesidad. Es la diferencia entre ser víctima y ser vigilante.

Preguntas Frecuentes

¿Qué diferencia hay entre un hacker ético y un hacker malicioso?
La diferencia principal radica en el permiso y la intención. Un hacker ético actúa con autorización explícita para identificar debilidades y mejorar la seguridad, mientras que un hacker malicioso actúa sin permiso y con fines perjudiciales o ilícitos.
¿Cada cuánto tiempo debo realizar pruebas de hacking ético?
Esto varía según el tamaño de la organización, la criticidad de los sistemas y el panorama de amenazas. Sin embargo, se recomienda realizar pruebas de penetración al menos anualmente, y con mayor frecuencia si hay cambios significativos en la infraestructura o si se descubren nuevas vulnerabilidades críticas.
¿Puedo realizar hacking ético en mi propia red sin contratar a nadie?
Puedes realizar pruebas básicas en tu propia red si tienes el conocimiento técnico y las herramientas adecuadas. Sin embargo, para una evaluación exhaustiva y objetiva, es recomendable contratar a profesionales externos que aporten una perspectiva imparcial y experiencia especializada. Además, algunas regulaciones exigen auditorías independientes.
¿Qué certificaciones son importantes para un hacker ético?
Certificaciones como la OSCP (Offensive Security Certified Professional), CEH (Certified Ethical Hacker) o eJPT (eLearnSecurity Junior Penetration Tester) son muy valoradas en la industria. Sin embargo, la experiencia práctica y un portafolio sólido de proyectos son igualmente cruciales.

El Contrato: Demuestra tu Maestría Defensiva

Has recorrido el camino del atacante, has visto las herramientas y comprendido las motivaciones. Ahora, el contrato: tu misión es diseñar un plan de defensa. Imagina que eres el CISO de una empresa minorista que acaba de experimentar un aumento en los intentos de phishing dirigidos a sus empleados de punto de venta. Basándote en las motivaciones y tácticas de ataque que hemos discutido, detalla los 3 pasos más críticos que implementarías inmediatamente para fortalecer sus defensas contra este tipo de amenaza específica. Justifica cada paso desde una perspectiva ofensiva, explicando por qué esa medida particular cerraría una puerta que un atacante intentaría abrir.

Demuestra que no solo entiendes el ataque, sino que anticipas dónde golpearán y cómo construirás la muralla.

at
Labels: , , , , , ,

No comments:

Post a Comment

Subscribe to: Post Comments (Atom)