Cuatro itinerarios completos que te llevan de principiante a profesional en 12 meses. Clases en vivo, laboratorios prácticos cada semana, mentoría individual y un proyecto final evaluado con un informe profesional. Todo el contenido está disponible también para equipos de empresas.
Aprende a comprometer infraestructuras como lo haría un atacante real: desde el reconocimiento hasta el dominio completo de un Active Directory, pasando por explotación web, post-explotación, movimiento lateral y evasión de defensas. Terminas el bootcamp ejecutando un engagement completo y redactando su informe.
Kali/Parrot, gestión de notas y evidencias, OPSEC del operador, metodologías PTES y OSSTMM, alcance y reglas de un engagement. Lab: montaje del laboratorio personal.
TCP/IP en profundidad, enrutamiento, captura y análisis con Wireshark, ataques de capa 2 (ARP/DHCP/VLAN), proxies y túneles. Lab: MITM en red local.
OSINT, footprinting de infraestructura, escaneo avanzado con nmap, enumeración de servicios (SMB, SNMP, LDAP, web). Lab: mapa completo de una organización objetivo.
OWASP Top 10, Burp Suite a fondo, inyecciones SQL, XSS, CSRF, control de acceso roto. Lab: explotación de 6 aplicaciones vulnerables.
SSRF, deserialización insegura, SSTI, subida de archivos, ataques a JWT y autenticación. Lab: cadena de explotación hasta RCE.
REST y GraphQL, abuso de OAuth, secretos expuestos, IDOR, rate limiting. Lab: API real comprometida.
SMB, RDP, bases de datos, servicios heredados, fuzzing y uso de exploits públicos. Lab: 4 máquinas de dificultad media.
Stack y registros, buffer overflow clásico, introducción a shellcoding, mitigaciones (ASLR/DEP/canary). Lab: exploit de un binario vulnerable.
Escalada en Linux y Windows, persistencia, recolección de credenciales, abuso de configuraciones. Lab: privesc en 5 escenarios.
Kerberos, enumeración con BloodHound, Kerberoasting, AS-REP roasting, abuso de SPN. Lab: primer compromiso de dominio.
Delegaciones (constrained/unconstrained/RBCD), abuso de ACL, NTLM relay, ataques entre dominios y bosques. Lab: Domain Admin en un bosque multi-dominio.
Frameworks C2 (Sliver, Mythic, Cobalt Strike), evasión de AV/EDR, bypass de AMSI, ofuscación de payloads. Lab: infraestructura C2 propia.
Pivoting y túneles, pass-the-hash/ticket, lateral movement, exfiltración sigilosa de datos. Lab: recorrer una red segmentada.
Redacción de informe ejecutivo y técnico, severidad y CVSS, recomendaciones. Proyecto: engagement completo + defensa oral.
Conviértete en la persona que detecta, contiene y expulsa al atacante. Aprenderás a construir detecciones, operar un SIEM, hacer threat hunting y gestionar incidentes de principio a fin dentro de un centro de operaciones de seguridad realista.
Roles y niveles del SOC, defensa en profundidad, ciclo de vida de una alerta, métricas (MTTD/MTTR). Lab: recorrido por un SOC simulado.
Internals de Windows y Linux, fuentes de logs, Sysmon, auditoría, telemetría de endpoint y de red. Lab: instrumentar un host con Sysmon.
Tácticas, técnicas y procedimientos, la matriz ATT&CK, mapeo de detecciones, Pyramid of Pain. Lab: mapear un ataque a ATT&CK.
Ingestión, parsing y normalización, búsquedas en Splunk y Elastic, dashboards. Lab: investigar incidentes en el SIEM.
Reglas Sigma, correlación de eventos, reducción de falsos positivos, detección de técnicas comunes. Lab: escribir 10 reglas de detección.
Zeek, Suricata, NetFlow, análisis de tráfico malicioso, detección de C2 y exfiltración. Lab: cazar un C2 en una captura.
Ciclo NIST (preparación, detección, contención, erradicación, recuperación), triage, playbooks. Lab: contener un ransomware simulado.
Caza basada en hipótesis, IOCs vs IOAs, analítica de datos para hunting, hunting en endpoint y red. Lab: campaña de caza completa.
Funcionamiento de un EDR, análisis de procesos y persistencia, contención de endpoints. Lab: investigar un endpoint comprometido.
Ciclo de inteligencia, MISP, IOCs, gestión de vulnerabilidades, baselines y hardening (CIS). Lab: enriquecer alertas con CTI.
Gestionar de principio a fin un incidente real simulado en el SOC y entregar informe + lecciones aprendidas. Proyecto: informe de incidente + defensa oral.
Aprende a reconstruir lo que pasó después de un ataque: adquirir evidencia sin contaminarla, analizar memoria y disco, seguir el rastro del atacante y diseccionar el malware que usó. Un bootcamp orientado a la investigación y al análisis pericial.
Marco legal, integridad de la evidencia, hashing, documentación, orden de volatilidad. Lab: proceso de adquisición documentado.
NTFS, ext4, registro de Windows, prefetch, shimcache, journals, artefactos de usuario. Lab: extracción de artefactos clave.
Imágenes de disco y de memoria, adquisición en vivo vs apagado, KAPE, triage rápido. Lab: adquirir disco + RAM de un equipo.
Volatility, procesos y conexiones, inyección de código, extracción de credenciales y artefactos en RAM. Lab: hallar malware solo en memoria.
Autopsy, super timeline (Plaso), análisis de $MFT y USN Journal, recuperación de archivos borrados. Lab: reconstruir la actividad de un usuario.
Análisis de capturas, correlación de logs, identificación de exfiltración y C2 en el tráfico. Lab: rastrear una intrusión por la red.
Estructura PE, strings, empaquetadores, reglas YARA, triaje de muestras. Lab: clasificar una familia de malware.
Sandbox, monitorización de comportamiento, debugging con x64dbg, desensamblado con Ghidra. Lab: extraer IOCs de una muestra real.
Investigar un incidente de principio a fin: adquisición, análisis multi-fuente, timeline y reconstrucción del ataque. Proyecto: informe pericial + defensa oral.
El punto de partida si empiezas desde cero. Construyes la base imprescindible —Linux, redes, scripting y criptografía— y das tus primeros pasos prácticos en seguridad ofensiva y defensiva para luego elegir tu especialización con criterio.
Dominios de la seguridad, triada CIA, panorama de amenazas, ética y marco legal, perfiles profesionales. Lab: análisis de un caso real.
Línea de comandos, sistema de archivos, permisos, procesos, servicios, gestión de paquetes. Lab: administración básica de un servidor.
Modelo OSI y TCP/IP, direccionamiento IP, DNS, HTTP/HTTPS, enrutamiento y switching. Lab: montar y analizar una red.
Windows y Linux, usuarios y permisos, servicios, registros, hardening básico, virtualización. Lab: asegurar un equipo.
Lógica de programación, automatización, manejo de archivos, peticiones HTTP, primeros scripts de seguridad. Lab: automatizar un escaneo.
Hashing, cifrado simétrico y asimétrico, certificados, TLS y PKI, buenas prácticas. Lab: romper cifrados débiles.
Vulnerabilidades comunes, primeros laboratorios guiados, lectura de logs, conceptos de pentest y de SOC. Lab: tus primeras máquinas fáciles.
Mini-CTF integrador, evaluación de aptitudes y elección de especialización, preparación para CJCA. Proyecto: CTF + plan de carrera.