Curso Práctico de Hacking

Lección 1 • La Mentalidad del Hacker y la Ética

Define los roles de seguridad ofensiva, las motivaciones de los atacantes y los límites éticos que separan las pruebas autorizadas de la actividad delictiva. Ancla todo el trabajo técnico posterior en la responsabilidad profesional.

Lección 2 • Introducción a Kali Linux y Herramientas Básicas

Orienta a los estudiantes sobre el sistema de archivos de Kali Linux, la gestión de paquetes y el conjunto de herramientas esenciales utilizadas a lo largo del curso. Desarrolla la fluidez en la línea de comandos requerida para todos los módulos posteriores.

Lección 3 • Conceptos Básicos de Redes para Hackers

Revisa los fundamentos de TCP/IP, DNS, HTTP y enrutamiento desde la perspectiva de un atacante. Proporciona la alfabetización en protocolos necesaria para comprender cada técnica de explotación posterior.

Lección 4 • Construcción de un Entorno de Laboratorio Seguro

Guía a los estudiantes a través de la configuración del hipervisor, el despliegue de máquinas virtuales vulnerables y el aislamiento de red. Un laboratorio funcional es el prerrequisito para cada ejercicio práctico del curso.

Lección 1 • Escaneo de Redes y Descubrimiento de Hosts

Aplica Nmap y herramientas similares para identificar hosts activos, puertos abiertos y sistemas operativos en una red objetivo. Los resultados forman la base para la enumeración a nivel de servicio.

Lección 2 • Enumeración de DNS y Dominios

Demuestra transferencias de zona, descubrimiento de subdominios por fuerza bruta y análisis de registros DNS para mapear la huella de una organización expuesta a Internet. Alimenta directamente el escaneo de puertos y la enumeración de servicios.

Lección 3 • Organización y Reporte de Datos de Reconocimiento

Estructura la inteligencia recolectada en un perfil de objetivo utilizando mapas mentales, hojas de cálculo y herramientas de toma de notas. Prepara a los estudiantes para traducir datos en bruto en planes de ataque accionables.

Lección 4 • Enumeración de Servicios y Versiones

Extrae banners de servicio, cadenas de versión y detalles de configuración de puertos abiertos para identificar software explotable. Conecta los datos de escaneo en bruto con la identificación de vulnerabilidades.

Lección 1 • Verificación Manual de Vulnerabilidades

Enseña técnicas para confirmar los hallazgos del escáner sin activar exploits, reduciendo los falsos positivos antes de reportar. Refuerza la diferencia entre detección y explotación.

Lección 2 • Puntuación y Priorización de Vulnerabilidades

Aplica la puntuación CVSS, la criticidad de los activos y los factores de explotabilidad para clasificar las vulnerabilidades por riesgo empresarial. Permite a los estudiantes enfocar los esfuerzos de explotación en los objetivos de mayor impacto.

Lección 3 • Uso de Nessus y OpenVAS

Proporciona configuración y ejecución prácticas de escáneres estándar de la industria contra objetivos de laboratorio. Los estudiantes interpretan la salida de escaneo en bruto y exportan los hallazgos para su análisis.

Lección 4 • Escaneo de Vulnerabilidades en Aplicaciones Web

Introduce herramientas DAST como Nikto y OWASP ZAP para el descubrimiento automatizado de vulnerabilidades web. Prepara a los estudiantes para las técnicas manuales de explotación web cubiertas en capítulos posteriores.

Lección 1 • Explotación de Servicios de Red Comunes

Apunta a versiones vulnerables de servicios SMB, FTP y SSH utilizando tanto módulos de Metasploit como exploits manuales. Refuerza el vínculo entre los hallazgos de enumeración y la selección de exploits.

Lección 2 • El Ciclo de Vida de la Explotación

Mapea las etapas desde la selección de vulnerabilidades, pasando por la entrega del payload, hasta el establecimiento de la sesión. Proporciona un modelo mental repetible aplicado en cada ejercicio de explotación posterior.

Lección 3 • Dominio del Framework Metasploit

Cubre la consola de Metasploit, la taxonomía de módulos y la configuración de opciones para un despliegue rápido de exploits. Los estudiantes ejecutan su primer exploit exitoso contra un servicio de laboratorio vulnerable.

Lección 4 • Fundamentos de Post-Explotación

Cubre las acciones inmediatas posteriores a la obtención del shell: enumeración del sistema, verificación de privilegios y configuración de persistencia. Conecta el acceso inicial con el capítulo de post-explotación más profundo que sigue.

Lección 1 • Ataques de Inyección: SQL y Más Allá

Enseña inyección SQL, inyección de comandos e inyección LDAP tanto manuales como asistidas por herramientas contra aplicaciones vulnerables. Los estudiantes extraen contenidos de bases de datos y logran ejecución de comandos a nivel de sistema operativo.

Lección 2 • Fallos de Autenticación y Autorización

Explota contraseñas débiles, controles de acceso rotos, referencias directas inseguras a objetos y vulnerabilidades JWT para escalar privilegios dentro de aplicaciones web. Directamente aplicable a evaluaciones del mundo real.

Lección 3 • Arquitectura de Aplicaciones Web para Atacantes

Mapea la comunicación cliente-servidor, los flujos de autenticación y la gestión de sesiones desde la perspectiva de un atacante. Establece el contexto técnico para cada clase de vulnerabilidad web que sigue.

Lección 4 • Técnicas Avanzadas de Explotación Web

Cubre vulnerabilidades SSRF, XXE, evasión de carga de archivos y deserialización que conducen a la ejecución remota de código. Prepara a los estudiantes para escenarios complejos de ataques web encadenados.

Lección 1 • Envenenamiento ARP y Ataques MitM

Ejecuta envenenamiento de caché ARP con Ettercap y Bettercap para posicionar a un atacante entre hosts e interceptar tráfico. Demuestra el robo de credenciales en tiempo real y el secuestro de sesiones.

Lección 2 • Captura de Paquetes y Análisis de Tráfico

Utiliza Wireshark y tcpdump para capturar, filtrar y decodificar tráfico de red en busca de datos de credenciales y sesiones. Proporciona la base analítica para todas las técnicas de ataque de red activas.

Lección 3 • Descifrado de Contraseñas y Análisis de Hashes

Aplica Hashcat y John the Ripper con listas de palabras, reglas y ataques de máscara para descifrar hashes capturados sin conexión. Refuerza los resultados de la recolección de credenciales del capítulo de post-explotación.

Lección 4 • Ataques a Redes Inalámbricas

Apunta a la captura del handshake WPA2, ataques PMKID y puntos de acceso gemelo malicioso para comprometer redes inalámbricas. Extiende las habilidades MitM a la superficie de ataque inalámbrica.

Lección 1 • Persistencia y Evasión de Defensas

Establece persistencia encubierta mediante tareas programadas, claves de ejecución del registro y servicios con puerta trasera mientras evade las defensas comunes. Enseña a los estudiantes a mantener el acceso a través de reinicios.

Lección 2 • Escalada de Privilegios en Linux

Identifica binarios SUID, configuraciones incorrectas de cron jobs, rutas escribibles y exploits del kernel que elevan un shell de bajo privilegio a root. Desarrolla hábitos de enumeración sistemática para objetivos Linux.

Lección 3 • Ataques a Active Directory

Cubre AS-REP roasting, DCSync, Golden Ticket y abuso de confianza de dominio para lograr el compromiso total de Active Directory. Representa la culminación del capítulo de escalada de privilegios.

Lección 4 • Escalada de Privilegios en Windows

Apunta a rutas de servicio sin comillas, permisos de registro débiles, suplantación de tokens y AlwaysInstallElevated para obtener SYSTEM en hosts Windows. Refleja los flujos de trabajo de evaluación de Windows del mundo real.

Lección 1 • Trabajo Simulado de Alcance Completo

Los estudiantes ejecutan una prueba de penetración de caja negra completa contra un entorno de laboratorio multiservicio, desde el reconocimiento hasta el reporte. Sirve como la evaluación final que integra todas las competencias del curso.

Lección 2 • Planificación y Alcance del Trabajo

Define las reglas de interacción, los límites del alcance, los protocolos de comunicación y los contactos de emergencia antes de que comiencen las pruebas. Previene incidentes legales y operativos durante trabajos reales.

Lección 3 • Recolección de Evidencia y Cadena de Custodia

Establece prácticas para capturas de pantalla con marca de tiempo, registros de comandos y artefactos verificados por hash que respaldan los hallazgos. Asegura que los hallazgos sean defendibles y reproducibles durante la revisión del cliente.

Lección 4 • Redacción de Reportes Profesionales de Pruebas de Penetración

Estructura resúmenes ejecutivos, hallazgos técnicos, calificaciones de riesgo y guías de remediación en un entregable pulido. Traduce los resultados de la explotación técnica a un lenguaje relevante para el negocio.