Bienvenida

Bienvenido a Gobuster: descubrimiento de rutas y subdominios. Casi todo sitio web tiene más de lo que muestra: páginas de administración, copias de seguridad olvidadas, carpetas de pruebas y subdominios que nadie enlaza pero que siguen respondiendo. Esta píldora le enseña a encontrar todo eso con Gobuster, una herramienta de consola rápida y sencilla, siempre sobre objetivos propios o autorizados.

Está pensada para quien empieza en seguridad web, en pentesting o en un equipo de defensa y quiere saber qué expone de verdad un servidor. No necesita experiencia previa: basta con moverse en la terminal y entender que una dirección web se compone de un nombre y una ruta.

Qué va a lograr

Explicar qué es Gobuster y cómo descubre contenido probando palabras de una lista.
Usar el modo dir para encontrar rutas y archivos ocultos, con extensiones y códigos de estado.
Enumerar subdominios y hosts virtuales con los modos dns y vhost.
Decidir cuándo conviene Gobuster y cuándo ffuf, y reconocer sus límites y el ruido que genera.
Resolver un laboratorio donde descubre rutas y subdominios en su propio entorno.

Para quién es y qué necesita

Es para principiantes que ya usan la terminal con soltura. No necesita conocimientos previos de seguridad web. Para practicar necesita:

Una computadora con Linux, macOS o Windows donde pueda instalar programas.
Gobuster instalado y una lista de palabras (viene con el curso un ejemplo pequeño).
Python 3 para levantar un servidor web local de prueba.

Cómo está organizado

Módulo	Qué aprende	Laboratorio
1. Gobuster de principio a fin	Qué es, modo dir, modos dns y vhost, ffuf, límites	Descubrir rutas y subdominios propios
Evaluación	4 preguntas sobre toda la píldora	Aprueba con 75 %

Cómo aprovecharlo

Lecciones: cortas y con comandos reales. Escríbalos usted, no los copie y pegue: así se le quedan.
Preguntas rápidas: al final de casi cada lección hay un repaso de una pregunta.
Laboratorio: termina con una misión que usted mismo puede comprobar.
Evaluación final: 4 preguntas; aprueba con 75 %. Suma experiencia y una insignia.

Tiempo estimado

La píldora toma unos 45 minutos. Le sugerimos hacerla de una sentada, con la terminal abierta al lado.