Curso de Ataques de Red, Hacking Web y Criptografía

Lección 1 • Stack TCP/IP y Protocolos Internos

Cubre el modelo de protocolo en capas, el direccionamiento IP y la mecánica del handshake TCP. Establece el modelo mental necesario para entender cómo los ataques explotan el comportamiento del protocolo.

Lección 2 • Firewalls, NAT y Segmentación de Red

Examina la inspección con estado, el cruce NAT y la segmentación basada en VLAN. Los estudiantes aprenden a identificar reglas de filtrado que deben ser evadidas durante los compromisos de pruebas de penetración.

Lección 3 • Análisis de Tráfico de Red con Wireshark

Enseña la captura de paquetes en vivo y fuera de línea, el filtrado y la disección de protocolos. Se conecta directamente con los capítulos de ataque posteriores al entrenar a los estudiantes para observar patrones de tráfico malicioso.

Lección 1 • Escaneo de Vulnerabilidades y Priorización de Riesgos

Utiliza escáneres automatizados para identificar debilidades conocidas y mapea los hallazgos a puntajes de severidad. Los estudiantes aprenden a filtrar falsos positivos y priorizar objetivos para explotación manual.

Lección 2 • Recolección Pasiva de Inteligencia de Fuentes Abiertas

Cubre WHOIS, registros de transparencia de certificados, dorking en motores de búsqueda y minería de redes sociales. La OSINT pasiva no deja huella en el objetivo y es siempre la primera fase de reconocimiento.

Lección 3 • Escaneo Activo de Red con Nmap

Enseña el descubrimiento de hosts, escaneo de puertos, versionado de servicios y toma de huellas digitales del sistema operativo usando Nmap. El escaneo activo genera tráfico detectable, por lo que los estudiantes aprenden opciones de temporización y evasión.

Lección 4 • Enumeración de Servicios y Captura de Banners

Extrae cadenas de versión, detalles de configuración y listas de usuarios de servicios expuestos. Estos datos alimentan directamente la identificación de vulnerabilidades y la selección de exploits.

Lección 1 • Suplantación DNS y Envenenamiento de Caché

Manipula las respuestas DNS para redirigir a las víctimas a servidores controlados por el atacante. Cubre tanto la suplantación en red local como el envenenamiento de caché remoto contra resolvedores.

Lección 2 • Ataques de Contraseñas y Explotación de Credenciales

Cubre la fuerza bruta en línea, el relleno de credenciales y el descifrado de hashes fuera de línea contra servicios de red. Los estudiantes aplican hashes y credenciales capturados para obtener acceso autenticado.

Lección 3 • Intercepción de Intermediario y SSL Stripping

Encadena el envenenamiento ARP con la interceptación de tráfico para capturar credenciales y tokens de sesión. El SSL stripping degrada las conexiones HTTPS para exponer datos en texto plano.

Lección 4 • Marcos de Explotación y Entrega de Payloads

Introduce Metasploit para seleccionar, configurar y lanzar exploits contra servicios enumerados. Los estudiantes aprenden la puesta en escena de payloads, la configuración del handler y la gestión de sesiones.

Lección 1 • Enumeración y Mapeo de Aplicaciones Web

Descubre directorios, parámetros y endpoints ocultos usando herramientas automatizadas y navegación manual. El mapeo completo de la aplicación asegura que ninguna superficie de ataque sea pasada por alto.

Lección 2 • Configuración de Proxy Web y Manipulación de Tráfico

Configura Burp Suite como un proxy de interceptación para inspeccionar, modificar y reproducir solicitudes web. El dominio del proxy es la habilidad central que habilita todas las pruebas manuales de vulnerabilidades web.

Lección 3 • Análisis de Autenticación y Gestión de Sesiones

Analiza los mecanismos de inicio de sesión, la entropía de los tokens de sesión y los atributos de seguridad de las cookies. Las debilidades encontradas aquí se explotan en capítulos posteriores sobre evasión de autenticación.

Lección 1 • CSRF, SSRF y Malas Configuraciones de Seguridad

Explota la falsificación de solicitudes en sitios cruzados, la falsificación de solicitudes del lado del servidor y las malas configuraciones comunes del servidor. SSRF es particularmente crítico para aplicaciones alojadas en la nube.

Lección 2 • Cross-Site Scripting: Reflejado, Almacenado y Basado en DOM

Demuestra las tres variantes de XSS, desde la creación de payloads hasta el secuestro de sesión y el phishing. Los estudiantes aprenden a evadir codificaciones sensibles al contexto para vencer los filtros comunes.

Lección 3 • Inyección SQL: Detección y Explotación

Enseña inyección SQL manual y automatizada a través de canales basados en error, ciegos y fuera de banda. Los estudiantes extraen bases de datos, evaden la autenticación y escalan a la ejecución de comandos del sistema operativo.

Lección 4 • Inyección de Comandos y Ataques de Inclusión de Archivos

Explota la ejecución de comandos del lado del servidor y la inclusión de archivos para lograr la ejecución remota de código. Estos ataques aprovechan la validación de entrada insuficiente en el servidor.

Lección 1 • Hashing, MACs y Ataques de Integridad

Cubre las funciones hash criptográficas, la construcción HMAC y los ataques que incluyen extensión de longitud y colisión. Los fallos de integridad permiten la falsificación de tokens, firmas y sumas de verificación de archivos.

Lección 2 • Análisis del Protocolo TLS y Ataques de Degradación

Analiza los handshakes de TLS 1.2 y 1.3 y explota suites de cifrado heredadas y vulnerabilidades de degradación. Las debilidades de TLS habilitan directamente los ataques de interceptación de red.

Lección 3 • Oráculo de Relleno y Ataques Criptográficos de Canal Lateral

Explota errores de validación de relleno y diferencias de temporización para descifrar texto cifrado sin la clave. Estos ataques demuestran que los fallos de implementación pueden romper algoritmos matemáticamente sólidos.

Lección 4 • Cifrado Simétrico y Modos de Cifrado por Bloques

Cubre el funcionamiento interno de AES, los modos de cifrado por bloques y las implicaciones de seguridad de cada modo. Entender los modos de cifrado es esencial para atacar oráculos de relleno y debilidades de ECB.

Lección 1 • Inyección de Plantillas del Lado del Servidor

Identifica y explota la inyección de plantillas en motores populares para lograr la ejecución remota de código. SSTI requiere reconocer la sintaxis de plantillas y la construcción de payloads específicos del motor.

Lección 2 • Vulnerabilidades XML y de Deserialización

Explota la inyección XXE y la deserialización insegura para leer archivos, realizar SSRF y lograr RCE. Estas vulnerabilidades requieren comprensión de los formatos de serialización de datos.

Lección 3 • Envenenamiento de Caché Web y Contrabando de Solicitudes HTTP

Explota la infraestructura de caché y las discrepancias de análisis HTTP para envenenar respuestas y contrabandear solicitudes. Estas técnicas avanzadas afectan la infraestructura web a gran escala.

Lección 4 • Pruebas de Seguridad de API y Ataques GraphQL

Prueba API REST y GraphQL en busca de fallos de autenticación, inyección y exposición excesiva de datos. La superficie de ataque de API difiere significativamente de las aplicaciones web tradicionales.

Lección 1 • Escalamiento de Privilegios en Linux y Windows

Identifica y explota malas configuraciones, permisos débiles y vulnerabilidades del núcleo del sistema operativo para obtener acceso root o SYSTEM. El escalamiento de privilegios es el paso crítico entre el punto de apoyo y el compromiso total.

Lección 2 • Persistencia y Evasión de Defensas

Establece acceso persistente a través de tareas programadas, claves de registro y shells web mientras evade la detección. Los estudiantes entienden la persistencia del atacante para diseñar mejor los controles defensivos.

Lección 3 • Reportes de Pruebas de Penetración y Comunicación

Estructura los hallazgos en resúmenes ejecutivos y reportes técnicos con pasos de prueba de concepto reproducibles. Los reportes claros traducen los hallazgos técnicos en orientación procesable para la remediación.

Lección 4 • Movimiento Lateral y Técnicas de Pivotaje

Utiliza hosts comprometidos como puntos de pivote para alcanzar segmentos de red de otro modo inaccesibles. El pivotaje extiende el ataque hacia las redes internas descubiertas durante el reconocimiento.