Curso de Ataques de Red, Hacking Web y Criptografía

Lección 1 • Pila TCP/IP y funcionamiento interno de los protocolos

Cubre el modelo de protocolos por capas, el direccionamiento IP y la mecánica del handshake TCP. Establece el modelo mental necesario para comprender cómo los ataques explotan el comportamiento de los protocolos.

Lección 2 • Cortafuegos, NAT y segmentación de redes

Examina la inspección de estado, la transversalidad de NAT y la segmentación basada en VLAN. Los estudiantes aprenden a identificar las reglas de filtrado que deben eludirse durante las pruebas de penetración.

Lección 3 • Análisis de tráfico de red con Wireshark

Enseña la captura de paquetes en vivo y fuera de línea, el filtrado y la disección de protocolos. Se conecta directamente con los capítulos posteriores de ataque, entrenando a los estudiantes para observar patrones de tráfico malicioso.

Lección 1 • Escaneo de vulnerabilidades y priorización de riesgos

Utiliza escáneres automatizados para identificar debilidades conocidas y mapea los hallazgos con puntuaciones de gravedad. Los estudiantes aprenden a filtrar falsos positivos y a priorizar los objetivos para la explotación manual.

Lección 2 • Recopilación pasiva de inteligencia de fuentes abiertas

Cubre WHOIS, registros de transparencia de certificados, dorking en motores de búsqueda y minería de datos en redes sociales. La OSINT pasiva no deja huella en el objetivo y es siempre la primera fase de reconocimiento.

Lección 3 • Escaneo activo de red con Nmap

Enseña el descubrimiento de hosts, el escaneo de puertos, la versionificación de servicios y la identificación del sistema operativo mediante Nmap. El escaneo activo genera tráfico detectable, por lo que los estudiantes aprenden opciones de temporización y evasión.

Lección 4 • Enumeración de servicios y captura de banners

Extrae cadenas de versión, detalles de configuración y listas de usuarios de los servicios expuestos. Estos datos alimentan directamente la identificación de vulnerabilidades y la selección de exploits.

Lección 1 • Suplantación de DNS y envenenamiento de caché

Manipula las respuestas DNS para redirigir a las víctimas a servidores controlados por el atacante. Cubre tanto la suplantación en la red local como el envenenamiento remoto de la caché contra los resolvedores.

Lección 2 • Ataques de contraseñas y explotación de credenciales

Cubre la fuerza bruta en línea, el relleno de credenciales y el descifrado de hashes fuera de línea contra servicios de red. Los estudiantes aplican hashes y credenciales capturados para obtener acceso autenticado.

Lección 3 • Interceptación de intermediario y SSL stripping

Encadena el envenenamiento ARP con la interceptación de tráfico para capturar credenciales y tokens de sesión. El SSL stripping degrada las conexiones HTTPS para exponer los datos en texto plano.

Lección 4 • Frameworks de explotación y entrega de payloads

Introduce Metasploit para seleccionar, configurar y lanzar exploits contra servicios enumerados. Los estudiantes aprenden la puesta en escena de payloads, la configuración de handlers y la gestión de sesiones.

Lección 1 • Enumeración y mapeo de aplicaciones web

Descubre directorios ocultos, parámetros y endpoints utilizando herramientas automatizadas y navegación manual. Un mapeo completo de la aplicación garantiza que no se pase por alto ninguna superficie de ataque.

Lección 2 • Configuración de proxy web y manipulación de tráfico

Configura Burp Suite como un proxy de interceptación para inspeccionar, modificar y reproducir solicitudes web. El dominio del proxy es la habilidad central que permite todas las pruebas manuales de vulnerabilidades web.

Lección 3 • Análisis de autenticación y gestión de sesiones

Analiza los mecanismos de inicio de sesión, la entropía de los tokens de sesión y los atributos de seguridad de las cookies. Las debilidades encontradas aquí se explotan en capítulos posteriores sobre la omisión de autenticación.

Lección 1 • CSRF, SSRF y configuraciones incorrectas de seguridad

Explota la falsificación de solicitudes entre sitios (CSRF), la falsificación de solicitudes del lado del servidor (SSRF) y las configuraciones incorrectas comunes del servidor. SSRF es especialmente crítico para las aplicaciones alojadas en la nube.

Lección 2 • Secuencias de comandos entre sitios: Reflejado, Almacenado y DOM

Demuestra las tres variantes de XSS, desde la creación de payloads hasta el secuestro de sesiones y el phishing. Los estudiantes aprenden a omitir la codificación sensible al contexto para evadir los filtros comunes.

Lección 3 • Inyección SQL: Detección y explotación

Enseña la inyección SQL manual y automatizada a través de canales basados en errores, ciegos y fuera de banda. Los estudiantes extraen bases de datos, eluden la autenticación y escalan a la ejecución de comandos del sistema operativo.

Lección 4 • Inyección de comandos y ataques de inclusión de archivos

Explota la ejecución de comandos del lado del servidor y la inclusión de archivos para lograr la ejecución remota de código. Estos ataques aprovechan una validación de entrada insuficiente en el servidor.

Lección 1 • Hashing, MACs y ataques de integridad

Cubre las funciones hash criptográficas, la construcción HMAC y los ataques que incluyen la extensión de longitud y las colisiones. Los fallos de integridad permiten la falsificación de tokens, firmas y sumas de verificación de archivos.

Lección 2 • Análisis del protocolo TLS y ataques de degradación

Analiza los handshakes de TLS 1.2 y 1.3 y explota las suites de cifrado heredadas y las vulnerabilidades de degradación. Las debilidades de TLS permiten directamente ataques de interceptación de red.

Lección 3 • Oráculo de relleno y ataques de canal lateral criptográfico

Explota los errores de validación de relleno y las diferencias de tiempo para descifrar texto cifrado sin la clave. Estos ataques demuestran que los fallos de implementación pueden romper algoritmos matemáticamente sólidos.

Lección 4 • Cifrado simétrico y modos de cifrado por bloques

Cubre el funcionamiento interno de AES, los modos de cifrado por bloques y las implicaciones de seguridad de cada modo. Comprender los modos de cifrado es esencial para atacar los oráculos de relleno o las debilidades de ECB.

Lección 1 • Inyección de plantillas del lado del servidor

Identifica y explota la inyección de plantillas en motores populares para lograr la ejecución remota de código. SSTI requiere reconocer la sintaxis de las plantillas y la construcción de payloads específicos del motor.

Lección 2 • Vulnerabilidades de XML y deserialización

Explota la inyección XXE y la deserialización insegura para leer archivos, realizar SSRF y lograr RCE. Estas vulnerabilidades requieren comprender los formatos de serialización de datos.

Lección 3 • Envenenamiento de caché web y contrabando de solicitudes HTTP

Explota la infraestructura de almacenamiento en caché y las discrepancias en el análisis de HTTP para envenenar respuestas y contrabandear solicitudes. Estas técnicas avanzadas afectan a la infraestructura web a gran escala.

Lección 4 • Pruebas de seguridad de API y ataques a GraphQL

Prueba APIs REST y GraphQL en busca de fallos de autenticación, inyección y exposición excesiva de datos. La superficie de ataque de las API difiere significativamente de la de las aplicaciones web tradicionales.

Lección 1 • Escalada de privilegios en Linux y Windows

Identifica y explota configuraciones incorrectas, permisos débiles y vulnerabilidades del núcleo del sistema operativo para obtener acceso root o SYSTEM. La escalada de privilegios es el paso crítico entre el punto de apoyo y el compromiso total.

Lección 2 • Persistencia y evasión de defensas

Establece acceso persistente a través de tareas programadas, claves del registro y shells web mientras evade la detección. Los estudiantes comprenden la persistencia del atacante para diseñar mejor los controles defensivos.

Lección 3 • Informes de pruebas de penetración y comunicación

Estructura los hallazgos en resúmenes ejecutivos e informes técnicos con pasos de prueba de concepto reproducibles. Un informe claro traduce los hallazgos técnicos en orientación práctica para la corrección.

Lección 4 • Movimiento lateral y técnicas de pivoting

Utiliza hosts comprometidos como puntos de pivote para alcanzar segmentos de red que de otro modo serían inaccesibles. El pivoting extiende el ataque a las redes internas descubiertas durante el reconocimiento.