Curso Práctico de Hacking

Clase 1 • La Mentalidad del Hacker y la Ética

Define los roles de seguridad ofensiva, las motivaciones de los atacantes y los límites éticos que separan las pruebas autorizadas de la actividad delictiva. Ancla todo el trabajo técnico posterior en la responsabilidad profesional.

Clase 2 • Introducción a Kali Linux y Herramientas Básicas

Orienta a los estudiantes sobre el sistema de archivos de Kali Linux, la gestión de paquetes y el conjunto de herramientas esenciales utilizadas a lo largo del curso. Desarrolla la fluidez en la línea de comandos requerida para todos los módulos posteriores.

Clase 3 • Conceptos Básicos de Redes para Hackers

Revisa los fundamentos de TCP/IP, DNS, HTTP y enrutamiento desde la perspectiva de un atacante. Proporciona la alfabetización en protocolos necesaria para comprender cada técnica de explotación posterior.

Clase 4 • Construcción de un Entorno de Laboratorio Seguro

Guía a los estudiantes a través de la configuración del hipervisor, el despliegue de máquinas virtuales vulnerables y el aislamiento de red. Un laboratorio funcional es el prerrequisito para cada ejercicio práctico del curso.

Clase 1 • Escaneo de Red y Descubrimiento de Hosts

Aplica Nmap y herramientas similares para identificar hosts activos, puertos abiertos y sistemas operativos en una red objetivo. Los resultados forman la base para la enumeración a nivel de servicio.

Clase 2 • Enumeración de DNS y Dominios

Demuestra transferencias de zona, descubrimiento de subdominios por fuerza bruta y análisis de registros DNS para mapear la huella de una organización expuesta a internet. Alimenta directamente el escaneo de puertos y la enumeración de servicios.

Clase 3 • Organización y Reporte de Datos de Reconocimiento

Estructura la inteligencia recolectada en un perfil de objetivo utilizando mapas mentales, hojas de cálculo y herramientas de toma de notas. Prepara a los estudiantes para traducir datos en bruto en planes de ataque accionables.

Clase 4 • Enumeración de Servicios y Versiones

Extrae banners de servicio, cadenas de versión y detalles de configuración de puertos abiertos para identificar software explotable. Une los datos de escaneo en bruto con la identificación de vulnerabilidades.

Clase 1 • Verificación Manual de Vulnerabilidades

Enseña técnicas para confirmar los hallazgos del escáner sin activar exploits, reduciendo los falsos positivos antes del informe. Refuerza la diferencia entre detección y explotación.

Clase 2 • Puntuación y Priorización de Vulnerabilidades

Aplica la puntuación CVSS, la criticidad de los activos y los factores de explotabilidad para clasificar las vulnerabilidades por riesgo empresarial. Permite a los estudiantes enfocar los esfuerzos de explotación en los objetivos de mayor impacto.

Clase 3 • Uso de Nessus y OpenVAS

Proporciona configuración y ejecución práctica de escáneres estándar de la industria contra objetivos de laboratorio. Los estudiantes interpretan la salida de escaneo en bruto y exportan hallazgos para su análisis.

Clase 4 • Escaneo de Vulnerabilidades en Aplicaciones Web

Introduce herramientas DAST como Nikto y OWASP ZAP para el descubrimiento automatizado de vulnerabilidades web. Prepara a los estudiantes para las técnicas de explotación web manual cubiertas en capítulos posteriores.

Clase 1 • Explotación de Servicios de Red Comunes

Apunta a versiones vulnerables de servicios SMB, FTP y SSH utilizando tanto módulos de Metasploit como exploits manuales. Refuerza el vínculo entre los hallazgos de enumeración y la selección de exploits.

Clase 2 • El Ciclo de Vida de la Explotación

Mapea las etapas desde la selección de vulnerabilidades, pasando por la entrega del payload, hasta el establecimiento de la sesión. Proporciona un modelo mental repetible aplicado en cada ejercicio de explotación posterior.

Clase 3 • Dominio del Framework Metasploit

Cubre la consola de Metasploit, la taxonomía de módulos y la configuración de opciones para el despliegue rápido de exploits. Los estudiantes ejecutan su primer exploit exitoso contra un servicio de laboratorio vulnerable.

Clase 4 • Fundamentos de Post-Explotación

Cubre las acciones inmediatas tras obtener un shell: enumeración del sistema, verificación de privilegios y configuración de persistencia. Une el acceso inicial con el capítulo de post-explotación más profundo que sigue.

Clase 1 • Ataques de Inyección: SQL y más allá

Enseña inyección SQL manual y asistida por herramientas, inyección de comandos e inyección LDAP contra aplicaciones vulnerables. Los estudiantes extraen contenidos de bases de datos y logran ejecución de comandos a nivel de sistema operativo.

Clase 2 • Fallas de Autenticación y Autorización

Explota contraseñas débiles, controles de acceso rotos, referencias directas inseguras a objetos y vulnerabilidades JWT para escalar privilegios dentro de aplicaciones web. Directamente aplicable a evaluaciones del mundo real.

Clase 3 • Arquitectura de Aplicaciones Web para Atacantes

Mapea la comunicación cliente-servidor, los flujos de autenticación y la gestión de sesiones desde la perspectiva de un atacante. Establece el contexto técnico para cada clase de vulnerabilidad web que sigue.

Clase 4 • Técnicas Avanzadas de Explotación Web

Cubre vulnerabilidades SSRF, XXE, omisión de carga de archivos y deserialización que conducen a la ejecución remota de código. Prepara a los estudiantes para escenarios complejos de ataques web encadenados.

Clase 1 • Envenenamiento ARP y Ataques de Intermediario

Ejecuta envenenamiento de caché ARP con Ettercap y Bettercap para posicionar a un atacante entre hosts e interceptar tráfico. Demuestra el robo de credenciales en tiempo real y el secuestro de sesiones.

Clase 2 • Captura de Paquetes y Análisis de Tráfico

Utiliza Wireshark y tcpdump para capturar, filtrar y decodificar tráfico de red en busca de credenciales y datos de sesión. Proporciona la base analítica para todas las técnicas de ataque de red activo.

Clase 3 • Descifrado de Contraseñas y Análisis de Hashes

Aplica Hashcat y John the Ripper con listas de palabras, reglas y ataques de máscara para descifrar hashes capturados de forma offline. Refuerza los resultados de la recolección de credenciales del capítulo de post-explotación.

Clase 4 • Ataques a Redes Inalámbricas

Apunta a la captura del handshake WPA2, ataques PMKID y puntos de acceso gemelo malicioso para comprometer redes inalámbricas. Extiende las habilidades de intermediario a la superficie de ataque inalámbrico.

Clase 1 • Persistencia y Evasión de Defensas

Establece persistencia encubierta a través de tareas programadas, claves de ejecución del registro y servicios con puerta trasera mientras evade las defensas comunes. Enseña a los estudiantes a mantener el acceso a través de reinicios.

Clase 2 • Escalamiento de Privilegios en Linux

Identifica binarios SUID, configuraciones incorrectas de cron, rutas escribibles y exploits del kernel que elevan un shell de bajo privilegio a root. Desarrolla hábitos de enumeración sistemática para objetivos Linux.

Clase 3 • Ataques a Active Directory

Cubre AS-REP roasting, DCSync, Golden Ticket y abuso de confianzas de dominio para lograr el compromiso completo de Active Directory. Representa la culminación del capítulo de escalamiento de privilegios.

Clase 4 • Escalamiento de Privilegios en Windows

Apunta a rutas de servicio sin comillas, permisos de registro débiles, suplantación de tokens y AlwaysInstallElevated para obtener SYSTEM en hosts Windows. Refleja los flujos de trabajo de evaluación de Windows del mundo real.

Clase 1 • Trabajo Simulado de Alcance Completo

Los estudiantes ejecutan una prueba de penetración de caja negra completa contra un entorno de laboratorio de múltiples servicios desde el reconocimiento hasta el informe. Sirve como la evaluación final que integra todas las competencias del curso.

Clase 2 • Planificación y Alcance del Trabajo

Define las reglas de enfrentamiento, los límites del alcance, los protocolos de comunicación y los contactos de emergencia antes de que comiencen las pruebas. Previene incidentes legales y operativos durante trabajos reales.

Clase 3 • Recolección de Evidencia y Cadena de Custodia

Establece prácticas para capturas de pantalla con marca de tiempo, registros de comandos y artefactos verificados por hash que respaldan los hallazgos. Asegura que los hallazgos sean defendibles y reproducibles durante la revisión del cliente.

Clase 4 • Redacción de Informes Profesionales de Pruebas de Penetración

Estructura resúmenes ejecutivos, hallazgos técnicos, calificaciones de riesgo y orientación para la corrección en un entregable final pulido. Traduce los resultados técnicos de explotación en un lenguaje relevante para el negocio.