Rutas de aprendizaje
Caminos en orden que encadenan máquinas del catálogo, guías y chuletas. Marca cada paso al terminarlo: tu avance se guarda en este navegador, sin cuenta.
Desde cero (sabes usar Linux y la terminal)
De cero a OSCP
Seis etapas en orden, de tu primer nmap al simulacro de examen: máquinas de Hack The Box, guías y chuletas para preparar la OSCP sin perderte.
6 etapas ·
34 máquinas ·
10-14 semanas a unas 10 h por semana
EmpezarSeguir →
Ya sabes escalar en Windows y has visto Kerberos
Red team en Active Directory
De la enumeración de un dominio a ADCS, delegación, relay, C2 y evasión: máquinas Windows de Hack The Box ordenadas por técnica, con sus chuletas.
7 etapas ·
22 máquinas ·
8-10 semanas a unas 10 h por semana
EmpezarSeguir →
Básico: sabes qué es HTTP y has usado Burp alguna vez
Pentesting web: de la web al root
Las vulnerabilidades web que más se ven en CTF y en auditorías, cada una con su guía, su chuleta y máquinas donde es la entrada.
5 etapas ·
12 máquinas ·
4-6 semanas a unas 8 h por semana
EmpezarSeguir →
Checklists de metodología
Listas para repasar en cada máquina o auditoría, de la enumeración a Domain Admin. Lo que marques se queda en tu navegador.
Checklist
Reconocimiento y enumeración
Lo que hay que comprobar al empezar cualquier máquina: puertos TCP y UDP, versiones, cada servicio y la superficie web, antes de lanzar un solo exploit.
20 puntos
Checklist
Pentest de aplicaciones web
Metodología para una aplicación web: mapear la aplicación, autenticación, control de acceso, inyecciones, subidas de ficheros y lógica de negocio.
27 puntos
Checklist
Active Directory
Metodología para un dominio de Windows: enumeración sin credenciales, primer usuario, BloodHound, Kerberos, ADCS, ACLs, delegación y hasta Domain Admin.
22 puntos
Checklist
Post-explotación y escalada
Qué hacer en cuanto tienes una shell: estabilizarla, enumerar el sistema, escalar en Linux o Windows, buscar credenciales y pivotar a la red interna.
22 puntos