¿Has visto alguna web que lo haga?

Normalmente eso es equivalente a tenemos que montar un laboratorio con maquinas virtuales en nuestro equipo. Será l que despues uses para atacar en la parte de ataques web y redes. Supongo.

No obstante espera a que conteste alguien más y puedas contrastar opiniones. Si das el nombre del curso puede que alguien que lo haya hecho te pueda orientar más sobre capacidades necesarias.

Saludos.

Yo llevo un netbook con core duo 1 GB de ram y 32 gigas (150 euros) y le metes una distribución basada en debian con un entorno ligerito (lxde o similares) y se puede hacer casi todo. Puedes instalarle los programas que necesites a medida que vayais usándolos. Te lo digo porque KALI como si, es bastante pesado (o al menos a mi me resulta pesado) ya que preinstala bastantes programas que a lo mejor ni utilizas.
Lo bueno de hacerlo así es que aprendes como instalar y configurar dichos programas y aprendes algo mas de las dependencias que tengas, lo malo que para poner algunos igual te rompes la cabeza (poner en marcha openVAS por ejemplo es un dolor de muelas).
Per se, para aprender en si y hacer la mayoria de cosas, normálmente no necesitas equipos con gran potencia.
El mayor y primer problema que probablemente vas a tener es el tamaño del disco duro. A nada que le instales 4 programas algunos a lo mejor requieren de mucho espacio, por ejemplo si quieres hacer ingenieria inversa de programas android suele ser bueno tener el android studio y este programa tras bajar las APIs de turno ocupa muchísimo.
Creo que como mínimo te va a tocar comprar otro ssd para ampliarle la capacidad.

Otro problema que puedes tener (casi seguro que lo tendrás) es que a nada que tengas que instalar varias maquinas virtuales para hacer ataques en entornos controlados y eso dependiendo de las máquinas que se utilicen gasta bastante cpu (si son lxc no tendrías mucho problema, pero si son virtual box o wmware tendrías mas problema). Si las máquinas virtuales son windows ya ni te cuento. Si las maquinas virtuales del curso las ponen en servidores de ellos, probablemente puedas tirar con ese equipo.

No obstante en la medida de lo posible igual te recomendaria tirar hacia un equipo algo mejor para tener la posibilidad de poder poner varias máquinas virtuales y montar redes virtuales en las que poder probar distintos ataques sin que el equipo se te crispe demasiado. Por ejemplo todos los ataques a nivel de LAN sólo los puedes probar en entornos controlados (bueno o en redes reales pero esto conllevará a que te puedas meter en problemas)
De cara al curso que deseas hacer en si, lee un poco las cosas que vas a dar. Mira a ver si tenéis que utilizar o montar redes virtualizadas en el equipo y asi se puede hacer una valoración más específica de si ese ordenador te puede o no dar problemas.
No se si te he aportado algo de luz o más dudas.

Eso parece un poco raro ¿no? ¿Y como consigue el servidor la MAC de tu router?

Por qué no compruebas si el servicio está iniciado haciendo una conexion de ssh. O con un:

Una puntualización sobre lo que te comentan:


Wine NO es un emulador. Es una reimplementación de las librerias de windows para linux. De hecho el nombre viene de Wine Is Not Emulation. Lo que si que tiene es que a veces algunos programas van como van.

Lo mas directo y si necesitas que vaya muy bien creo que es lo que te comenta EdePC, usar virtualBox en una imagen ya preparada de android x86.
El emulador del propio android estudio esta bien también pero consume recursos como un cosaco. Yo lo suelo usar como forma rapida de tener un android en el que probar mierdas y da la talla normalmente.

Perdona hay algo que no veo ¿Donde le estas cambiando el valor a b en cada iteracion? Para que b tenga el valor del  numero de usuarios del momento en el que deseas comprobarlo. Veo la primera asignacion pero no veo la asignacion dentro del bucle.

Voy a hacer una pregunta que suena muy carca pero, por si acaso no te lo has planteado.
¿Crees que es una buena idea atacar sistemas de terceros (y mas aun sistemas grandes tipo instagram) con ataques que al parecer no conoces del todo bien?

Osea que evidentemente cada uno es libre de hacer lo que quiera, pero después vienen los sustos.

PD: ¿Has comprobado que la IP baneada en instagram no sea la tuya?

+50000, cierto se me olvido comentar ese punto. Y es un básico. wps solo sirve para ser hackeado.

Mas que bloquear la MAC cambia la password de tu wifi y el password de acceso al portal de configuración de tu wifi. Ese tipo de cosas usualmente se suelen hacer no para robar el wifi (si no te hubiese dejado el router funcional) si no como advertencia de que tu router estaba configurado de manera erronea.

Si no, dentro de la configuracion del router puedes filtrar por mac y dejar que entren sólo dispositivos concretos que estén en la lista de acceso que decidas. En la parte de seguridad de tu panel de configuración lo tendras. Pero el filtrado MAC es sencillo de saltar directamente por ejemplo poniendose ellos la MAC de tu ordenador.