🔒 Registro cerrado · Apertura oficial próximamente · Acceso exclusivo para alumnos activos
Iniciar Sesión
Pentester: Ataque a Redes y Aplicaciones
Encontrar por dónde se rompe, y demostrarlo
Un pentester no busca vulnerabilidades: busca el camino. Encadenar tres cosas pequeñas hasta llegar a algo que importa es lo que distingue un informe que se lee de una lista de hallazgos que se archiva.
La ruta se recorre contra objetivos reales levantados en la nube —servicios que responden, aplicaciones que fallan de verdad— porque explotar contra una simulación enseña el dialecto de la simulación. Recorres el ciclo entero: reconocimiento, enumeración, explotación, movimiento, y el informe con el que el cliente puede arreglarlo.
Es la ruta que prepara el terreno para eJPT y PNPT, que son las dos credenciales que el mercado pide de entrada.
Lo que va a cubrir
- 01 Alcance y reglas de enfrentamiento - lo que se firma antes de tocar nada
- 02 Reconocimiento - de un dominio a una lista de objetivos
- 03 Enumeración de servicios - la puerta suele estar abierta
- 04 Explotación de servicios expuestos
- 05 Aplicaciones web - inyección, autenticación y control de acceso
- 06 Contraseñas - dónde se rompen todavía y dónde ya no
- 07 Escalada de privilegios en Linux y en Windows
- 08 Movimiento lateral y pivoteo
- 09 El informe - impacto, reproducción y arreglo