LecturaBienvenida al curso
Bienvenido a Pentesting de infraestructura: red, hosts y Active Directory. Si ya entiende la metodología de un pentest y las fases de un trabajo, aquí da el siguiente paso: evaluar una red completa de principio a fin, desde el primer barrido hasta el informe que el cliente de verdad usa. Todo ocurre en un laboratorio que usted mismo arma y controla, nunca contra sistemas de terceros.
Qué va a lograr
- Montar un laboratorio propio con una máquina atacante, varias víctimas vulnerables y un dominio de Active Directory de pruebas, aislado de internet.
- Descubrir y enumerar la red y sus servicios, y priorizar objetivos con criterio en lugar de atacar al azar.
- Convertir una configuración débil o una credencial por defecto en acceso inicial, y documentarlo paso a paso.
- Entender las rutas de ataque clásicas de Active Directory para reconocer cómo se detectan y se defienden.
- Redactar un informe con riesgo priorizado, remediación concreta y una mirada purple team.
Para quién es y qué necesita
Es para quien ya hizo un primer curso de pentesting y quiere pasar de máquinas sueltas a una infraestructura con dominio. Conviene haber hecho Pentesting ético desde cero: metodología y primeros pasos y Active Directory desde los fundamentos; sin esa base, varias lecciones le quedarán cuesta arriba.
Para practicar necesita una computadora con al menos 16 GB de RAM, un virtualizador (VirtualBox o VMware) y espacio en disco para tres o cuatro máquinas virtuales. Todo el software que usará es gratuito o de evaluación.
Cómo está organizado
| Módulo | Qué aprende | Laboratorio |
|---|---|---|
| 1. Montar el laboratorio y recon de red | Armar el entorno de pruebas y enumerar red y servicios | Enumerar la red del laboratorio y priorizar objetivos |
| 2. Explotación de servicios y acceso inicial | Configuraciones débiles, credenciales por defecto, de hallazgo a acceso | Obtener acceso inicial en un objetivo y documentarlo |
| 3. Escalada de privilegios y Active Directory | Escalada en Windows y Linux, rutas de ataque de AD para detectarlas | Recorrer una ruta de ataque en el AD de laboratorio y anotar su detección |
| 4. Movimiento lateral, post-explotación y el informe | Pivoting, recolección, limpieza, evidencia e informe purple team | Redactar el informe de una cadena de ataque con sus remediaciones |
| Evaluación | 6 preguntas sobre todo el curso | Aprueba con 70 % |
Cómo aprovecharlo
- Lecciones: léalas en orden; cada módulo se apoya en el anterior y los laboratorios reutilizan el mismo entorno.
- Preguntas rápidas: al final de casi cada lección hay un QuickCheck de repaso. Respóndalo antes de seguir.
- Laboratorios: terminan con una misión que usted mismo puede comprobar. Escriba los comandos, no los copie: en la terminal se aprende tecleando.
- Evaluación final: seis preguntas; se aprueba con 70 %. Al aprobarla recibe su certificado y la insignia del curso.
Tome una instantánea de cada máquina virtual antes de empezar un laboratorio. Si algo se rompe, vuelve al estado sano en segundos.
Tiempo estimado
El curso completo toma unas cuatro horas y media, buena parte en los laboratorios. Le sugerimos una lección por día y reservar una sesión larga para montar el laboratorio del módulo 1.