Temario del Curso
Este es el plan de estudios completo, ordenado como un curso profesional de hacking ético (inspirado en la progresión de las mejores academias: fundamentos → ofensiva → especialización). Sigue los módulos en orden si empiezas de cero; si ya tienes base, salta al que necesites.
Cada módulo enlaza a las notas del cuaderno que lo cubren.
Módulo 0 — Fundamentos y entorno
Antes de atacar nada: entiende el terreno y monta tu laboratorio.
- Roadmap desde Cero — qué aprender y en qué orden.
- Montar tu Laboratorio — Kali / BlackArch, red aislada, arsenal.
- Glosario — el vocabulario imprescindible.
- Comandos Esenciales — la chuleta que tendrás siempre abierta.
- Herramientas: tmux — flujo de trabajo en terminal.
Objetivo del módulo: tener un Kali/BlackArch listo, moverte con soltura por la terminal y entender red/Linux básicos.
Módulo 1 — Metodología y Reconocimiento
La mentalidad y el primer contacto con la máquina.
- Metodología de Pentesting — la página clave: cómo comprometer cualquier máquina.
- Encontrar IPs en mi Red
- Escaneo de Puertos
- Uso de scripts en Nmap
- Enumeración de Directorios
Objetivo: ante una IP, saber qué puertos/servicios tiene y trazar un plan.
Módulo 2 — Enumeración de Servicios
Por cada puerto, saber qué sacar. Estudia los que más caen primero (SMB, HTTP, FTP, SSH).
- Carpeta completa de Protocolos: SMB/SAMBA, FTP, SSH, DNS, SNMP, SMTP, LDAP, RPC, NFS, RDP, WinRM, MySQL/MSSQL/PostgreSQL, Redis, Tomcat, IIS, WordPress/CMS.
- Herramientas: Wireshark — leer tráfico y entender protocolos.
Objetivo: agotar cada servicio (credenciales por defecto, versiones vulnerables, fugas de info).
Módulo 3 — Hacking Web
El vector de entrada número uno. Aquí se gana la mayoría de máquinas.
- Herramientas: Burp Suite — tu herramienta principal en web.
- OWASP Top 10 en Vulnerabilidades/Web: SQLi, XSS, LFI/RFI, Command Injection, SSTI, Subida de Archivos, IDOR, CSRF, CORS, Open Redirect, Deserialización.
- APIs en Vulnerabilidades/APIs: BOLA, BFLA, Mass Assignment, JWT, SSRF, XXE y laboratorios (crAPI, Juice Shop, VAmPI, DVGA).
Objetivo: detectar y explotar las vulns web, y llevarlas a RCE. Practica con los labs que trae cada nota.
Módulo 4 — Explotación y Acceso Inicial
Convertir una vulnerabilidad en una shell.
- Shells y TTY — reverse/bind shells y estabilización.
- Netcat
- Compartir Archivos por la Red
- Fuerza Bruta y Cracking de Hashes
Objetivo: foothold estable y cómodo, listo para enumerar por dentro.
Módulo 5 — Post-explotación y Escalada de Privilegios
De usuario a root/SYSTEM.
Objetivo: control total de la máquina y recoger credenciales para la siguiente.
Módulo 6 — Active Directory
El entorno corporativo. Imprescindible para el OSCP moderno y el mundo laboral.
- Introducción y Metodología de AD
- Kerberoasting y AS-REP Roasting
- BloodHound
- Movimiento Lateral
- DCSync y Volcado de Credenciales
Objetivo: de un usuario de dominio a Domain Admin, siguiendo el camino de BloodHound.
Módulo 7 — Nivel Pro y Preparación de Certificaciones
Pivoting, mentalidad avanzada y el salto a las certificaciones.
- Pivoting y Tunneling
- Mentalidad para Máquinas Difíciles
- Trucos y Atajos poco Conocidos
- Certificaciones — OSCP, CPTS, OSWE y rutas por sector.
Objetivo: resolver máquinas Hard/Insane y estar listo para el examen que elijas.
Práctica transversal (todo el curso)
La teoría sin práctica no sirve. En paralelo a todos los módulos:
- Laboratorios para Practicar — dónde descargar máquinas y practicar gratis.
- Checklist de Máquina — marca cada paso al atacar una máquina.
- Walkthroughs completos: Máquina Linux paso a paso y Dominio Active Directory.
Consejo: no estudies el curso “de corrido” como un libro. Avanza por los módulos 0-3 y en cuanto puedas, empieza a hacer máquinas (Módulo de práctica). La práctica te irá diciendo qué teoría te falta, y volverás a por ella con un propósito claro: así se aprende el triple de rápido.