$ cargando…
$ cargando…
$ cat cursos/pentesting.sh · Pentesting · Intermedio
Dé el salto del pentesting introductorio a una evaluación de infraestructura completa, siempre en su propio laboratorio y con autorización explícita. Monte un entorno de pruebas con una máquina atacante, varias víctimas intencionalmente vulnerables y un dominio de Active Directory ficticio (cafetal.example) aislado del mundo real. Aprenda a descubrir y enumerar la red y sus servicios, a convertir una configuración débil o una credencial por defecto en acceso inicial, y a escalar privilegios en Windows y Linux. Recorrerá las rutas de ataque clásicas de Active Directory (Kerberoasting, AS-REP roasting, pass-the-hash y pass-the-ticket, DCSync) no para atacar a nadie, sino para entenderlas y saber detectarlas, con un enlace permanente al curso de defensa de AD como contraparte purple team. Cerrará con lo que de verdad paga el cliente: movimiento lateral controlado, recolección de evidencia, limpieza y un informe con riesgo priorizado y remediación concreta. Marco legal de Costa Rica (Ley 9048 y Ley 8968), alcance y autorización por escrito en cada paso. Prerrequisitos sugeridos: Pentesting ético desde cero: metodología y primeros pasos, y Active Directory desde los fundamentos.
Cada nodo es una lección · [x] Completado · [ ] Disponible · [#] Requiere inscripción
