Pruebas de intrusión y seguridad ofensiva

Mapa del repositorio de GitHub labo-pentest: diez proyectos Docker y dos guías de plataformas. Lo clonamos hoy y volvemos a él en cada capítulo.

Visión general de la formación en seguridad ofensiva: 15 etapas de pruebas de intrusión, laboratorio Docker aislado, prácticas y marco legal.

Monta en menos de una hora un laboratorio de pentesting aislado: Kali Linux como máquina atacante y objetivos vulnerables lanzados con Docker.

Cinq exploits guidés qui marchent en une ligne sur le laboratoire : injection SQL, injection de commande, XSS stocké, contournement d'authentification et cassage de mot de passe. Effet garanti.

Compara HackTheBox Academy y TryHackMe para practicar de forma legal: acceso VPN, ruta CPTS y pautas concretas para elegir plataforma.

Découvrez le métier de pentester, les tests black, grey et white box, les équipes red et blue, puis prenez en main Kali Linux et le shell Linux.

Estructura una misión de pruebas de intrusión: fases del pentest, definición del alcance, autorizaciones por escrito y redacción de las reglas de enfoque.

Cartografíe la superficie de ataque de una organización sin tocarla jamás: Google dorking, DNS, WHOIS, filtraciones de datos y herramientas OSINT.

Escanee puertos y servicios con Nmap: detección de versiones, huella del sistema, enumeración de recursos compartidos y lectura correcta de los resultados.

Convierta los servicios descubiertos en fallos explotables: bases de datos CVE y NVD, puntuaciones CVSS, escáneres automatizados y priorización de riesgos.

Comprenez les leviers psychologiques du phishing, menez une campagne simulée en labo isolé, puis apprenez à détecter et bloquer ces attaques.

Exploitez les failles du OWASP Top 10 : injection SQL, XSS, inclusion de fichiers, upload malveillant, injection de commandes et leur remédiation.

Repasa las siete primeras etapas y mide tu nivel: cuestionario de repaso, reto práctico cronometrado sobre un objetivo del laboratorio y rúbrica de autoevaluación.

Industrialisez l'exploitation avec Metasploit : modules, payloads, shells directs et inverses, Meterpreter et scripts d'automatisation en Bash.

Passez d'un accès limité à root ou SYSTEM : cassage de mots de passe avec John et Hashcat, extraction d'identifiants avec Mimikatz, binaires SUID, règles sudo et services Windows faibles.

Rebondissez dans un réseau compromis : pivoting, tunnels SSH, transferts de fichiers, attaques Active Directory et exfiltration discrète de données.

Adaptez vos tests aux surfaces modernes : buckets de stockage exposés, identités cloud mal configurées, applications mobiles et objets connectés.

Redacta un informe de pentest profesional: estructura esperada, evidencias, valoración del impacto y recomendaciones priorizadas para el cliente.

Lee y comprende los scripts ofensivos antes de ejecutarlos: análisis de código Bash y Python, detección de código trampa y buenas prácticas.

Lleva a cabo una misión de principio a fin en forma de mini-CTF, desde el reconocimiento hasta la entrega del informe, y mide el camino recorrido desde la primera etapa.

Enunciado y rúbrica del primer trabajo evaluable: elaborar un dossier de reconocimiento completo sobre un objetivo autorizado, sin ninguna explotación.

Énoncé et grille du deuxième travail noté : construire une chaîne d'exploitation web jusqu'à un accès initial, puis documenter la remédiation.

Enunciado y rúbrica del trabajo final evaluable: elaborar el informe de misión que consolida reconocimiento, explotación y recomendaciones para el cliente.

Carta que debe firmarse antes de cualquier acceso a los objetivos: perímetro autorizado, acciones prohibidas, tratamiento de los datos y sanciones en caso de incumplimiento.

Organiza un capture the flag de clase: tipos de CTF, formato de los flags, baremo de puntos, infraestructura Docker y desarrollo completo de la sesión.

Correspondencia entre los 28 módulos de la ruta Penetration Tester de HTB Academy y las 15 semanas del curso, con el enlace directo de cada uno.