>_
01 · TÚ ATACAS
Tú haces las máquinas
Nada de mirar. Te doy una máquina real y la terminal es tuya. Enumeras, fallas, pruebas otra vez. Así es como se aprende de verdad.
Academia Red & Blue · Plazas abiertas
Ahora sí.
Este es mi sitio. Y desde hoy, tu campo de batalla.
alumno@riojanito82:~$ aquí no se viene a mirar. aquí se viene a romper máquinas.
132máquinas y retos
24/7laboratorio abierto
0 hde vídeo de relleno
1 : 1corrección personal
// OPERADORONLINE
ALIASriojanito82
ROLMentor · Red & Blue
ACCESOroot
scroll ↓
Manifiesto
Se acabó aprender hacking viendo a otro hackear.
</>
02 · TÚ ESCRIBES
Me cuentas qué has hecho
Qué comando lanzaste, qué viste, dónde te atascaste. Por escrito, a tu ritmo, a la hora que te dé la gana. Sin cámaras, sin horarios.
[✓]
03 · YO TE CORRIJO
A la vieja usanza
Te respondo yo, a ti. Te explico el porqué, te corrijo el cómo y te empujo al siguiente paso. Como un maestro con su aprendiz.
Así funciona
Tú escribes.
Yo te explico.
Y te corrijo.
Sin grabaciones eternas ni chats con 500 personas. Cada máquina es una conversación entre tú y yo: tu razonamiento, mis correcciones, hasta que lo entiendes de verdad y no solo lo copias.
▸ alumno
He lanzado
nmap -sV y veo el 445 abierto. Probé EternalBlue pero no funciona 😩▸ riojanito82
Buen instinto, pero te has saltado un paso. ¿Qué versión de SMB corre? Prueba
nmap --script smb-protocols y dime qué ves.▸ alumno
Solo SMBv2/3... entonces EternalBlue no aplica. Enumero shares con
smbclient -L y hay uno "backups" con acceso anónimo 👀▸ riojanito82
ESO es pensar como un pentester. Primero enumera, luego explota. Entra ahí y cuéntame qué encuentras. 🔥
El ciclo
Cinco pasos. Repetir hasta certificar.
01
Entras
Te registras y abres tu Kali en el navegador. Nada que instalar.
02
Atacas
Eliges máquina del nivel que toca y te pones a ello.
03
Escribes
Me mandas tus pasos, tus dudas y dónde te has bloqueado.
04
Corrijo
Te respondo con explicación, pista o corrección. Sin darte la solución masticada.
05
Flag
Capturas la flag, sumas puntos y a por la siguiente.
Objetivo: eJPT
Cada máquina te acerca al examen.
El eJPT es un examen práctico: te sueltan en una red y tienes que resolverla. Por eso aquí se entrena igual. Las máquinas están organizadas por los cuatro bloques del examen.
01
Metodologías de evaluación
Recolección de información, footprinting, escaneo y enumeración. Aprender a mirar antes de disparar.
02
Auditoría de host y red
Recoger credenciales, entender el sistema y la red en la que has caído, mover ficheros.
03
Pentesting de host y red
Explotación, Metasploit, escalada de privilegios, post-explotación y pivoting a otras redes.
04
Pentesting de aplicaciones web
Enumeración web, fuerza bruta, inyecciones y CMS vulnerables.
No solo eJPT
Cinco caminos. Rojo y azul.
La academia ha crecido como un cohete: ahora se ataca y se defiende, del primer comando al examen más duro. Elige tu ruta — o házlas todas.
eJPT
Pentesting · eJPT →
El camino de entrada al Red Team: programa de 8 semanas, máquinas por los cuatro bloques del examen, teoría nivel 0 y simulacro.
OSCP
Pentesting avanzado · OSCP →
El salto profesional: teoría, arsenal, máquinas Linux y un laboratorio de Active Directory descargable (GOAD). De 0 al examen de 24h.
SOC
Blue Team · SOC →
La otra mitad del juego: defender. Teoría + 3 fases de práctica (logs, red, forense), caza en vivo y camino de certificación (BTL1/CDSA).
DFIR
Forense digital · DFIR →
Perita la escena del crimen: disco, memoria RAM, línea temporal y evidencias. Reconstruye qué pasó y escribe el informe.
AWS
Seguridad Cloud · AWS →
La nube, donde casi todo se rompe por mala configuración: S3 público, credenciales filtradas, SSRF al metadato (caso Capital One) e IAM. Con 2 labs gratis y 4 retos.
El tiempo no perdona.
Nuestra obsesión tampoco.
Última pregunta
¿Aceptas el reto?
Sin cursos pesados. Sin clases que perseguir. Solo tú, una terminal y alguien que te lee y te corrige. Como se ha aprendido siempre.
// firmado: riojanito82 — nos vemos dentro.
Contacto
Hablemos. Aquí estoy.
Dudas, matrículas o para mandarme tus máquinas resueltas. Estos son mis canales de la academia.
Telegram@riojanito82
Instagram@riojanito82
YouTube@riojanito82-82
Discordriojanito82 · clic para copiar
WhatsApp+34 665 151 381
Email[email protected]
// canales de la academia — respondo yo, en persona