Formación profesional en Seguridad Ofensiva | - Teoría + Práctica
Labs for Everyone
Donde la teoría se vuelve habilidad. Máquinas reales, técnicas reales: rompe, explota y documenta para entrenar lo aprendido en el aula y medir tu progreso en el leaderboard.
Acceso solo con credenciales asignadas por el instructor.
Msc. Alberto Carrasco Ruiz — Ethical Hacker & Red Teamer
Aprende el flujo real de un ataque: desde el reconocimiento hasta la toma de control total del sistema. Un programa 100% práctico con clases en vivo donde ejecutarás técnicas reales de hacking ético sobre laboratorios y máquinas vulnerables.
Cronograma completo — 12 clases · 24 horas de formación práctica
pwd, ls, cd, cat, head, tail, less prácticomkdir, cp, mv, rm, find, locate prácticochmod, chown, whoami, id, sudo práctico>, >>, |, grep, awk, cut, sort, uniq prácticops, kill, systemctlifconfig, ip a, ping, netstat, ss prácticokali-linux-headless prácticoecho, read, ejecución con chmod +x práctico/dev/tcp y ping sweep prácticocurl y wget desde scriptsnslookup, dig prácticotcpdump / Wireshark práctico-sS), TCP Connect (-sT), UDP (-sU) práctico-sV) y OS fingerprinting (-O) práctico--script vuln, --script default práctico-T0 a -T5, fragmentación, decoys-oN, -oG, -oX, -oA prácticogrep, awk y cut prácticosmbclient, smbmap, enum4linux-ng prácticowhatweb, Wappalyzer, inspección manual de headers prácticogobuster dir prácticoffuf: filtros avanzados, output JSON prácticowfuzz: fuzzing de parámetros, headers, cookies prácticogobuster vhost, ffuf con header Host prácticosubfinder, amass, crt.sh práctico/etc/hosts para labs prácticosearchsploit: búsqueda de exploits por servicio y versión prácticomsfconsole: búsqueda, configuración, ejecución prácticosqlmap: --dbs, --tables, --dump práctico/etc/passwd, logsnetcat: listener, conexión reversa, transferencia prácticomsfvenom: payloads para Linux/Windows prácticopython3 pty, stty, rlwrap prácticosudo -l, GTFOBins, abuso de binarios con sudo prácticofind / -perm -4000, explotación con GTFOBins prácticolinpeas.sh: ejecución e interpretación prácticopython3 -m http.server, wget prácticohashid prácticoJohn the Ripper: wordlists, reglas, zip2john, ssh2john prácticoHashcat: diccionario, reglas, mask, GPU prácticohydra: fuerza bruta contra SSH, FTP, web prácticocewl, crunch