Balance a mitad de recorrido: pon a prueba lo aprendido
Repasa las siete primeras etapas y mide tu nivel: cuestionario de repaso, reto práctico cronometrado sobre un objetivo del laboratorio y rúbrica de autoevaluación.
4 h/semana
🟨 Punto de control · Cubre las etapas 1 a 7
Objetivos
- Consolidar lo aprendido en la primera mitad del recorrido.
- Comprobar que la teoría y la práctica van al día, antes de abordar la explotación avanzada.
Repaso guiado (1 h 20)
- Repaso del hilo conductor: planificación → reconocimiento → vulnerabilidades → explotación web.
- Cuestionario de 30 preguntas de opción múltiple, para corregir por uno mismo.
- Repaso de los errores más frecuentes del TP1.
Lo que hay que dominar sin falta en este punto
- Marco y metodología: diferencia entre pentest y auditoría, papel del RoE, fases del ciclo, nociones legales (autorización por escrito).
- Reconocimiento: pasivo (OSINT, DNS/WHOIS, certificados) frente a activo (Nmap, puertos, versiones, NSE).
- Vulnerabilidades: leer una CVE, interpretar una puntuación CVSS, priorizar según el riesgo.
- Web: reconocer y explotar SQLi, XSS, LFI, subida de archivos e inyección de comandos; manejar Burp (Repeater).
- Transversal: documentarlo todo (comandos y evidencias) de cara al informe.