Cursos de 80 horasVídeos de 3 horasTeoría sin terminalTú. Una máquina. Yo al lado.
>_
01 · TÚ ATACAS
Tú haces las máquinas
Nada de mirar. Te doy una máquina real y la terminal es tuya. Enumeras, fallas, pruebas otra vez. Así es como se aprende de verdad.
</>
02 · TÚ ESCRIBES
Me cuentas qué has hecho
Qué comando lanzaste, qué viste, dónde te atascaste. Por escrito, a tu ritmo, a la hora que te dé la gana. Sin cámaras, sin horarios.
[✓]
03 · YO TE CORRIJO
A la vieja usanza
Te respondo yo, a ti. Te explico el porqué, te corrijo el cómo y te empujo al siguiente paso. Como un maestro con su aprendiz.
Así funciona
Tú escribes. Yo te explico. Y te corrijo.
Sin grabaciones eternas ni chats con 500 personas. Cada máquina es una conversación entre tú y yo: tu razonamiento, mis correcciones, hasta que lo entiendes de verdad y no solo lo copias.
academia://maquina-07/feedback
▸ alumno
He lanzado nmap -sV y veo el 445 abierto. Probé EternalBlue pero no funciona 😩
▸ riojanito82
Buen instinto, pero te has saltado un paso. ¿Qué versión de SMB corre? Prueba nmap --script smb-protocols y dime qué ves.
▸ alumno
Solo SMBv2/3... entonces EternalBlue no aplica. Enumero shares con smbclient -L y hay uno "backups" con acceso anónimo 👀
▸ riojanito82
ESO es pensar como un pentester. Primero enumera, luego explota. Entra ahí y cuéntame qué encuentras. 🔥
El ciclo
Cinco pasos. Repetir hasta certificar.
01
Entras
Te registras y abres tu Kali en el navegador. Nada que instalar.
02
Atacas
Eliges máquina del nivel que toca y te pones a ello.
03
Escribes
Me mandas tus pasos, tus dudas y dónde te has bloqueado.
04
Corrijo
Te respondo con explicación, pista o corrección. Sin darte la solución masticada.
05
Flag
Capturas la flag, sumas puntos y a por la siguiente.
Objetivo: eJPT
Cada máquina te acerca al examen.
El eJPT es un examen práctico: te sueltan en una red y tienes que resolverla. Por eso aquí se entrena igual. Las máquinas están organizadas por los cuatro bloques del examen.
01
Metodologías de evaluación
Recolección de información, footprinting, escaneo y enumeración. Aprender a mirar antes de disparar.
nmapOSINTenum SMB/FTP/SSHvuln scan
02
Auditoría de host y red
Recoger credenciales, entender el sistema y la red en la que has caído, mover ficheros.
LinuxWindowstransferenciascreds
03
Pentesting de host y red
Explotación, Metasploit, escalada de privilegios, post-explotación y pivoting a otras redes.
Metasploitprivescpivotinghashes
04
Pentesting de aplicaciones web
Enumeración web, fuerza bruta, inyecciones y CMS vulnerables.
gobusterSQLiXSSWordPress
No solo eJPT
Siete caminos. Rojo y azul.
La academia ha crecido como un cohete: ahora se ataca y se defiende, del primer comando al examen más duro. Elige tu ruta — o házlas todas.
