Curso de Hacking Ético online: ruta de consultor, camino a Red Team

• Distinguir pentest, red team, auditoría de vulnerabilidades y bug bounty
• Conocer el marco legal y la autorización que hacen lícita una prueba
• Entender el alcance, las reglas de enfrentamiento y la divulgación responsable
• Situar las metodologías y las fases de una prueba de intrusión

Herramientas y fuentes: No requiere herramientas técnicas

Principiante · 50 minutos · 29 diapositivas · 3 con terminal de práctica · examen de 15 preguntas

• Conocer cómo se plantea un laboratorio aislado (hipervisor, modos de red, instantáneas) y qué objetivos de práctica son legales
• Usar las órdenes básicas de la línea de comandos de Linux y entender TCP/IP a nivel introductorio
• Capturar y leer tráfico de red en tu propio laboratorio
• Documentar evidencias de forma ordenada

Herramientas y fuentes: Virtualización (VirtualBox o VMware), Kali Linux y objetivos de práctica descritos para plantear el laboratorio; tcpdump con terminal de ejemplo y Wireshark, que solo se presenta

Principiante · 50 minutos · 29 diapositivas · 6 con terminal de práctica · examen de 15 preguntas

• Diseñar una red de laboratorio con VirtualBox, VMware o Hyper-V que dé Internet a Kali y deje al objetivo vulnerable sin salida
• Descargar y verificar Kali Linux, importar Metasploitable 2 y ejecutar DVWA y OWASP Juice Shop publicados solo en 127.0.0.1
• Tomar, nombrar y restaurar instantáneas, y organizar carpetas, notas y alcance escrito del laboratorio
• Demostrar con evidencias (pruebas de conectividad y de aislamiento, puertos a la escucha, hashes) que el laboratorio es el que dices

Herramientas y fuentes: VirtualBox (también VMware o Hyper-V); Kali Linux; Metasploitable 2; DVWA y OWASP Juice Shop con Docker; sha256sum, gpg, ping y ss

Principiante · 1 hora · 25 diapositivas · 4 con terminal de práctica · examen de 15 preguntas

• Distinguir el reconocimiento pasivo del activo y situarlo en MITRE ATT&CK
• Obtener información de un dominio con WHOIS, DNS, certificados y subdominios
• Saber qué rastro deja cada técnica y cómo reducir la huella de tu propia organización
• Documentar y priorizar lo hallado como un mapa de la superficie de ataque

Herramientas y fuentes: whois, dig, subfinder, exiftool y whatweb, siempre sobre objetivos de laboratorio

Principiante · 50 minutos · 29 diapositivas · 5 con terminal de práctica · examen de 15 preguntas

• Descubrir equipos y puertos con Nmap
• Identificar versiones y servicios y leer sus resultados
• Enumerar servicios habituales en un laboratorio
• Saber cómo lo ve el equipo azul y cómo reducir la superficie expuesta

Herramientas y fuentes: Nmap, gobuster y ffuf, siempre en un laboratorio autorizado

Medio · 50 minutos · 30 diapositivas · 6 con terminal de práctica · examen de 15 preguntas

• Distinguir CVE, CWE, CPE y NVD
• Interpretar CVSS y sus límites
• Priorizar con EPSS y el catálogo KEV
• Gestionar las vulnerabilidades como un proceso

Herramientas y fuentes: Escáneres de vulnerabilidades (Greenbone/OpenVAS, Nuclei)

Medio · 45 minutos · 29 diapositivas · 3 con terminal de práctica · examen de 15 preguntas

• Entender cómo funcionan HTTP, las sesiones y las cookies
• Reconocer las categorías del OWASP Top 10 vigente
• Revisarlas en un laboratorio como DVWA o Juice Shop
• Proponer correcciones claras

Herramientas y fuentes: OWASP Juice Shop, DVWA, proxy de interceptación

Medio · 50 minutos · 29 diapositivas · 4 con terminal de práctica · examen de 15 preguntas

• Usar un proxy de interceptación en una revisión
• Revisar sesiones, JWT y autorización en APIs
• Detectar fallos de lógica de negocio
• Documentar un hallazgo web reproducible

Herramientas y fuentes: Burp Suite, ZAP y laboratorios de práctica

Medio · 45 minutos · 29 diapositivas · 4 con terminal de práctica · examen de 15 preguntas

• Decidir cuándo explotar y cuándo no
• Conocer el flujo de trabajo de un framework de explotación (Metasploit) en un laboratorio
• Limitar y documentar la post-explotación
• Relacionar cada paso con su detección y su defensa

Herramientas y fuentes: Metasploit Framework (flujo de msfconsole con una terminal de ejemplo, sin lanzar ningún módulo) y un laboratorio propio

Avanzado · 45 minutos · 29 diapositivas · 4 con terminal de práctica · examen de 15 preguntas

• Reconocer errores de configuración que permiten escalar privilegios
• Entender Active Directory y Kerberos a nivel conceptual
• Conocer herramientas de auditoría de rutas de ataque y qué defensa corresponde a cada hallazgo
• Aplicar medidas de endurecimiento y detección

Herramientas y fuentes: BloodHound, Lynis, LinPEAS y WinPEAS, y laboratorios como GOAD, vulnerable-AD y BadBlood, siempre en un laboratorio propio

Avanzado · 50 minutos · 28 diapositivas · 4 con terminal de práctica · examen de 15 preguntas

• Distinguir los indicadores de compromiso de los de ataque y situarlos en MITRE ATT&CK y en la Pirámide del Dolor
• Reconocer en registros de servidor, autenticación, red y DNS la huella de una prueba autorizada
• Documentar tu actividad y acordar con el equipo azul el aviso, la ventana, los orígenes y la parada
• Cruzar tu registro de pruebas con las alertas para medir qué se detectó y proponer mejoras

Herramientas y fuentes: grep, awk, sort, sha256sum y jq sobre registros ficticios del kit del curso; no requiere herramientas ofensivas ni objetivos reales

Medio · 1 hora y 30 minutos · 54 diapositivas · 10 con terminal de práctica · examen de 15 preguntas

• Estructurar un informe para dirección y para técnicos
• Redactar un hallazgo con evidencia reproducible
• Separar severidad técnica y riesgo de negocio
• Gestionar el cierre, el retest y la entrega segura

Herramientas y fuentes: Ghostwriter, SysReptor, PwnDoc y Dradis CE, citados como herramientas de reporting; terminales de ejemplo para comprobar las secciones de un hallazgo, leer un vector CVSS y tachar secretos. El curso explica qué debe llevar una plantilla de informe, pero no incluye una plantilla descargable

Medio · 45 minutos · 29 diapositivas · 4 con terminal de práctica · examen de 15 preguntas

• Descubrir equipos y puertos de un objetivo de laboratorio con Nmap y enumerar sus servicios con las herramientas propias de cada protocolo
• Entender por qué un cliente actual falla contra un servicio antiguo (SMB1) y corregirlo en la orden, sin debilitar todo el sistema
• Identificar un hallazgo conocido y reproducir uno web, y documentar ambos sin abrir sesiones y con su defensa
• Redactar una ficha de hallazgo con CVSS comprobado a mano y proteger las evidencias con hashes

Herramientas y fuentes: Nmap, nc, curl, smbclient, sha256sum y script; DVWA y OWASP Juice Shop; Python para demostraciones en memoria

Medio · 1 hora · 21 diapositivas · 6 con terminal de práctica · examen de 15 preguntas

• Distinguir pentest, red team, purple team y simulación de brechas
• Planificar un ejercicio con reglas de enfrentamiento
• Usar MITRE ATT&CK para emular y medir la detección
• Diseñar un ejercicio completo para una empresa ficticia

Herramientas y fuentes: MITRE ATT&CK, Atomic Red Team y CALDERA (solo en laboratorio) y reglas Sigma para la detección

Avanzado · 50 minutos · 29 diapositivas · 4 con terminal de práctica · examen de 15 preguntas

• Aplicar las políticas de pruebas de AWS, Microsoft y Google y fijar un alcance por escrito para una cuenta en la nube
• Reconocer los errores de configuración habituales (almacenamiento público, claves expuestas, metadatos, redes abiertas) y su defensa
• Auditar permisos y configuración con herramientas de solo lectura y describir rutas de escalada en IAM a nivel conceptual
• Saber qué registra el defensor y redactar un informe de hallazgos que el equipo de plataforma pueda corregir

Herramientas y fuentes: AWS CLI, Prowler, Scout Suite, gitleaks, kubectl y CloudGoat, siempre en cuentas propias o entornos vulnerables a propósito

Avanzado · 1 hora · 28 diapositivas · 4 con terminal de práctica · examen de 15 preguntas

• Situar MASVS, MASWE y MASTG y elegir con el cliente el perfil MAS (L1, L2, R o P) que corresponde a una app
• Revisar almacenamiento, criptografía, comunicaciones, autenticación local e interacción con la plataforma en Android e iOS
• Analizar de forma estática y dinámica una app propia o de laboratorio con adb, jadx, MobSF y Frida, dentro de un alcance autorizado
• Redactar hallazgos que citen el control MASVS, valoren la severidad en contexto y expliquen la corrección, sin sobrepasar los límites legales

Herramientas y fuentes: Emulador de Android Studio (AVD), adb, apksigner, jadx, MobSF y Frida, siempre sobre apps propias o de laboratorio

Medio · 1 hora · 28 diapositivas · 4 con terminal de práctica · examen de 15 preguntas

• Situar una aplicación con LLM en su superficie de ataque y fijar un alcance autorizado, con datos ficticios y entorno de laboratorio
• Explicar los riesgos del OWASP Top 10 para LLM (2026) y etiquetarlos con técnicas y mitigaciones de MITRE ATLAS
• Diseñar casos de prueba repetibles para inyección de instrucciones, fuga de contexto, agentes y cadena de suministro de modelos
• Proponer controles en capas y redactar un informe con versión del modelo, tasa de éxito, severidad por impacto y retest

Herramientas y fuentes: Documentación de OWASP, MITRE ATLAS y NIST; garak, PyRIT, promptfoo e Inspect como ejemplos de herramientas de evaluación, y una aplicación propia o de laboratorio con datos sintéticos

Avanzado · 1 hora · 29 diapositivas · 4 con terminal de práctica · examen de 15 preguntas