Hacking Ético y Pentesting

Qué aprenderás

• Alcance, reglas de enganche y metodología PTES
• Reconocimiento OSINT y escaneo de puertos como el 443
• Vulnerabilidades con CVSS, OWASP Top 10 y cabeceras HSTS
• Explotación controlada e informe profesional

Perfil al terminar: Pentester / Consultor de seguridad ofensiva

Temario por módulos

1. 1

   Fundamentos del Hacking Ético y Alcance Legal

   Principiante25 min3 lecciones4 actividades

   Entiende qué distingue a un pentest de un ataque real: la autorización, el alcance y una metodología ordenada. Aquí se sientan las bases legales y éticas de todo lo demás.

   Objetivos

   • Diferenciar las modalidades de prueba (caja negra, gris y blanca).
   • Leer unas reglas de enganche y respetar el alcance autorizado.
   • Ubicar cada actividad en las fases de una metodología estándar.

   Lecciones

   1. Qué es el hacking ético y tipos de prueba
   2. Reglas de enganche, alcance y legalidad
   3. Metodología: las fases de un pentest

   Incluye: simulación en vivo.

2. 2

   Reconocimiento e Inteligencia de Fuentes Abiertas

   Principiante30 min3 lecciones4 actividades

   Antes de tocar nada se investiga. Aprende a distinguir el reconocimiento pasivo del activo, a recoger inteligencia de fuentes abiertas y a dibujar la superficie de ataque del objetivo.

   Objetivos

   • Distinguir el reconocimiento pasivo del activo según el rastro que dejan.
   • Extraer información útil de WHOIS, DNS y subdominios.
   • Priorizar los activos expuestos por su nivel de riesgo.

   Lecciones

   1. Reconocimiento pasivo frente a activo
   2. OSINT: WHOIS, DNS y subdominios
   3. La superficie de ataque

   Incluye: simulación en vivo.

3. 3

   Escaneo y Enumeración de Servicios

   Intermedio35 min3 lecciones4 actividades

   Ya dentro del alcance, aprende a escanear puertos, identificar los servicios y sus versiones y enumerar las configuraciones que revelan la estructura interna del objetivo.

   Objetivos

   • Diferenciar un escaneo TCP connect de un SYN scan.
   • Usar la versión de un servicio para buscar vulnerabilidades conocidas.
   • Detectar configuraciones que exponen la estructura interna.

   Lecciones

   1. Escaneo de puertos y descubrimiento de servicios
   2. Detección de servicios y versiones
   3. Enumeración de configuraciones

   Incluye: simulación en vivo y laboratorio con terminal.

4. 4

   Análisis de Vulnerabilidades y Seguridad Web

   Intermedio35 min3 lecciones4 actividades

   Convierte los servicios y versiones descubiertos en hallazgos priorizados. Aprende a leer una puntuación CVSS, a auditar las cabeceras de seguridad web y a reconocer los fallos del OWASP Top 10.

   Objetivos

   • Interpretar una puntuación CVSS y priorizar por riesgo.
   • Auditar las cabeceras de seguridad HTTP, en especial HSTS.
   • Clasificar hallazgos web según el OWASP Top 10.

   Lecciones

   1. CVE, CVSS y priorización del riesgo
   2. Cabeceras de seguridad y HSTS
   3. El OWASP Top 10

   Incluye: simulación en vivo.

5. 5

   Explotación Controlada y Post-Explotación

   Avanzado40 min3 lecciones4 actividades

   La fase más delicada: demostrar que una debilidad es real sin causar daño. Aprende a interpretar los controles de acceso, a hacer pruebas de concepto responsables y a cerrar sin dejar rastro propio.

   Objetivos

   • Interpretar los códigos de estado que delatan un control de acceso.
   • Realizar pruebas de concepto controladas y reversibles.
   • Cerrar la post-explotación restaurando el estado y conservando la evidencia.

   Lecciones

   1. Códigos de estado y control de acceso
   2. Pruebas de concepto responsables
   3. Post-explotación y cierre

   Incluye: simulación en vivo.

6. 6

   Certificación de Pentesting: el Informe

   Certificación25 min1 lecciones2 actividades

   Demuestra lo aprendido en dos partes: una simulación de encargo completo, desde la autorización hasta el informe, y una evaluación final de casos prácticos de toda la ruta.

   Objetivos

   • Llevar un encargo desde el alcance hasta el entregable sin salirse de las reglas.
   • Resolver casos prácticos de toda la ruta con al menos un 75% de aciertos.

   Lecciones

   1. Instrucciones de la certificación