Curso Práctico de Hacking

Lección 1 • La Mentalidad del Hacker y la Ética

Define los roles de seguridad ofensiva, las motivaciones de los atacantes y los límites éticos que separan las pruebas autorizadas de la actividad delictiva. Ancla todo el trabajo técnico posterior en la responsabilidad profesional.

Lección 2 • Introducción a Kali Linux y Herramientas Esenciales

Orienta a los estudiantes sobre el sistema de archivos de Kali Linux, la gestión de paquetes y el conjunto de herramientas esenciales utilizado a lo largo del curso. Desarrolla la fluidez en la línea de comandos necesaria para todos los módulos posteriores.

Lección 3 • Conceptos Básicos de Redes para Hackers

Repasa los fundamentos de TCP/IP, DNS, HTTP y enrutamiento desde la perspectiva de un atacante. Proporciona el conocimiento de protocolos necesario para comprender cada técnica de explotación posterior.

Lección 4 • Construcción de un Entorno de Laboratorio Seguro

Guía a los estudiantes a través de la configuración del hipervisor, el despliegue de máquinas virtuales vulnerables y el aislamiento de red. Un laboratorio funcional es el requisito previo para cada ejercicio práctico del curso.

Lección 1 • Escaneo de Red y Descubrimiento de Hosts

Aplica Nmap y herramientas similares para identificar hosts activos, puertos abiertos y sistemas operativos en una red objetivo. Los resultados forman la base para la enumeración a nivel de servicio.

Lección 2 • Enumeración de DNS y Dominios

Demuestra transferencias de zona, descubrimiento de subdominios por fuerza bruta y análisis de registros DNS para mapear la huella de una organización expuesta a internet. Alimenta directamente el escaneo de puertos y la enumeración de servicios.

Lección 3 • Organización y Reporte de Datos de Reconocimiento

Estructura la inteligencia recopilada en un perfil de objetivo utilizando mapas mentales, hojas de cálculo y herramientas de toma de notas. Prepara a los estudiantes para traducir datos sin procesar en planes de ataque accionables.

Lección 4 • Enumeración de Servicios y Versiones

Extrae banners de servicio, cadenas de versión y detalles de configuración de puertos abiertos para identificar software explotable. Conecta los datos de escaneo sin procesar con la identificación de vulnerabilidades.

Lección 1 • Verificación Manual de Vulnerabilidades

Enseña técnicas para confirmar los hallazgos del escáner sin activar exploits, reduciendo los falsos positivos antes de reportar. Refuerza la diferencia entre detección y explotación.

Lección 2 • Puntuación y Priorización de Vulnerabilidades

Aplica la puntuación CVSS, la criticidad de los activos y los factores de explotabilidad para clasificar las vulnerabilidades por riesgo para el negocio. Permite a los estudiantes enfocar los esfuerzos de explotación en los objetivos de mayor impacto.

Lección 3 • Uso de Nessus y OpenVAS

Proporciona configuración práctica y ejecución de escáneres estándar de la industria contra objetivos de laboratorio. Los estudiantes interpretan la salida del escaneo sin procesar y exportan los hallazgos para su análisis.

Lección 4 • Escaneo de Vulnerabilidades en Aplicaciones Web

Introduce herramientas DAST como Nikto y OWASP ZAP para el descubrimiento automatizado de vulnerabilidades web. Prepara a los estudiantes para las técnicas manuales de explotación web cubiertas en capítulos posteriores.

Lección 1 • Explotación de Servicios de Red Comunes

Apunta a versiones vulnerables de servicios SMB, FTP y SSH utilizando tanto módulos de Metasploit como exploits manuales. Refuerza el vínculo entre los hallazgos de enumeración y la selección de exploits.

Lección 2 • El Ciclo de Vida de la Explotación

Mapea las etapas desde la selección de vulnerabilidades, pasando por la entrega del payload, hasta el establecimiento de la sesión. Proporciona un modelo mental repetible aplicado en cada ejercicio de explotación posterior.

Lección 3 • Dominio del Framework Metasploit

Cubre la consola de Metasploit, la taxonomía de módulos y la configuración de opciones para un despliegue rápido de exploits. Los estudiantes ejecutan su primer exploit exitoso contra un servicio de laboratorio vulnerable.

Lección 4 • Fundamentos de Post-Explotación

Cubre las acciones inmediatas posteriores a la obtención del shell: enumeración del sistema, verificación de privilegios y configuración de persistencia. Conecta el acceso inicial con el capítulo de post-explotación más profundo que sigue.

Lección 1 • Ataques de Inyección: SQL y Más Allá

Enseña inyección SQL manual y asistida por herramientas, inyección de comandos e inyección LDAP contra aplicaciones vulnerables. Los estudiantes extraen contenidos de bases de datos y logran ejecución de comandos a nivel de sistema operativo.

Lección 2 • Fallos de Autenticación y Autorización

Explota contraseñas débiles, controles de acceso rotos, referencias directas inseguras a objetos y vulnerabilidades JWT para escalar privilegios dentro de aplicaciones web. Directamente aplicable a evaluaciones del mundo real.

Lección 3 • Arquitectura de Aplicaciones Web para Atacantes

Mapea la comunicación cliente-servidor, los flujos de autenticación y la gestión de sesiones desde la perspectiva de un atacante. Establece el contexto técnico para cada clase de vulnerabilidad web que sigue.

Lección 4 • Técnicas Avanzadas de Explotación Web

Cubre vulnerabilidades de SSRF, XXE, evasión de carga de archivos y deserialización que conducen a la ejecución remota de código. Prepara a los estudiantes para escenarios de ataque web complejos y encadenados.

Lección 1 • Envenenamiento ARP y Ataques de Intermediario

Ejecuta envenenamiento de caché ARP con Ettercap y Bettercap para posicionar a un atacante entre hosts e interceptar tráfico. Demuestra el robo de credenciales y el secuestro de sesiones en tiempo real.

Lección 2 • Captura de Paquetes y Análisis de Tráfico

Utiliza Wireshark y tcpdump para capturar, filtrar y decodificar tráfico de red en busca de credenciales y datos de sesión. Proporciona la base analítica para todas las técnicas de ataque de red activo.

Lección 3 • Descifrado de Contraseñas y Análisis de Hashes

Aplica Hashcat y John the Ripper con listas de palabras, reglas y ataques de máscara para descifrar hashes capturados sin conexión. Refuerza los resultados de la recolección de credenciales del capítulo de post-explotación.

Lección 4 • Ataques a Redes Inalámbricas

Apunta a la captura del saludo WPA2, ataques PMKID y puntos de acceso gemelo malicioso para comprometer redes inalámbricas. Extiende las habilidades de intermediario a la superficie de ataque inalámbrica.

Lección 1 • Persistencia y Evasión de Defensas

Establece persistencia encubierta a través de tareas programadas, claves de ejecución del registro y servicios con puerta trasera mientras evade las defensas comunes. Enseña a los estudiantes a mantener el acceso a través de reinicios.

Lección 2 • Escalada de Privilegios en Linux

Identifica binarios SUID, configuraciones incorrectas de tareas cron, rutas escribibles y exploits del kernel que elevan un shell de bajo privilegio a root. Construye hábitos de enumeración sistemática para objetivos Linux.

Lección 3 • Ataques a Active Directory

Cubre AS-REP roasting, DCSync, Golden Ticket y abuso de confianza de dominio para lograr el compromiso total de Active Directory. Representa la culminación del capítulo de escalada de privilegios.

Lección 4 • Escalada de Privilegios en Windows

Apunta a rutas de servicio sin comillas, permisos de registro débiles, suplantación de tokens y AlwaysInstallElevated para obtener SYSTEM en hosts Windows. Refleja flujos de trabajo de evaluación de Windows del mundo real.

Lección 1 • Trabajo Simulado de Alcance Completo

Los estudiantes ejecutan una prueba de penetración de caja negra completa contra un entorno de laboratorio de múltiples servicios, desde el reconocimiento hasta el informe. Sirve como la evaluación final que integra todas las competencias del curso.

Lección 2 • Planificación y Definición del Alcance del Trabajo

Define las reglas de enfrentamiento, los límites del alcance, los protocolos de comunicación y los contactos de emergencia antes de que comiencen las pruebas. Previene incidentes legales y operativos durante trabajos reales.

Lección 3 • Recopilación de Evidencia y Cadena de Custodia

Establece prácticas para capturas de pantalla con marca de tiempo, registros de comandos y artefactos verificados con hash que respaldan los hallazgos. Asegura que los hallazgos sean defendibles y reproducibles durante la revisión del cliente.

Lección 4 • Redacción de Informes Profesionales de Pruebas de Penetración

Estructura resúmenes ejecutivos, hallazgos técnicos, calificaciones de riesgo y orientación de remediación en un entregable pulido. Traduce los resultados de la explotación técnica a un lenguaje relevante para el negocio.