Presentación de la formación en seguridad ofensiva
Visión general de la formación en seguridad ofensiva: 15 etapas de pruebas de intrusión, laboratorio Docker aislado, prácticas y marco legal.
15 semanas · Máster / Pro · 4 h/semana · Labs 100 % Docker
Lectura previa
Esta formación es autónoma: no requiere materiales externos. Todo está reescrito, probado y explicado aquí, también para quien se acerca al ámbito por primera vez.
El objetivo del semestre es llevar a cabo una misión completa de prueba de intrusión, desde la planificación legal hasta el informe final, exactamente como lo haría un consultor de seguridad ofensiva en una empresa. Cada semana añade una pieza del ciclo de pentest.
El repositorio de GitHub labo-pentest contiene diez proyectos. El mapa del laboratorio (capítulo 0) sirve para clonar el repositorio hoy mismo: no se encadenan los diez proyectos de golpe, sino que se vuelve a ellos en cada capítulo.
¿Qué es una «prueba de intrusión» (pentest)?
Una prueba de intrusión (en inglés penetration test, abreviado pentest) es una simulación de ataque autorizada contra un sistema informático, cuyo objetivo es encontrar los fallos antes de que lo haga un atacante real. Se actúa como un atacante, pero con una autorización escrita y un objetivo defensivo: producir un informe que permita corregir los problemas.