Prepárate el CPTS de 0 a 100
El CPTS es el salto a pentester profesional: un engagement real de ~10 días contra una red empresarial completa (Linux, Windows y Active Directory), con 14 flags (apruebas con 12) y un informe comercial que se evalúa. Por eso aquí la teoría es más profunda y sin huecos: footprinting servicio a servicio, apps empresariales, pivoting encadenado, AD a fondo (Kerberos, ACLs, trusts) y reporting. Filosofía manual-first (entiende a mano, luego escala con la herramienta); IA y automatización permitidas, como en el examen real.
Programa completo (26 módulos, orden lógico). Se publica por fases, sin huecos: cada módulo te deja listo para el siguiente.
1Metodología profesional ● disponible
Antes de tocar una tecla: cómo se estructura un engagement real (letter of engagement, alcance, cadena lineal), cómo tomar notas a nivel informe y la …
2Enumeración con Nmap ● disponible
Descubrir hosts, puertos y servicios sin dejarte nada: host discovery, barridos completos, detección de versión y scripts NSE, afinado de tiempos y ev…
3Footprinting servicio-a-servicio ● disponible
El gran salto del CPTS: no basta con 'puerto 445 abierto'. Protocolo por protocolo, qué preguntar, qué mala config buscar y cómo sacar usuarios, rutas…
4Evaluación de vulnerabilidades ● disponible
Metodología de evaluación de vulnerabilidades: escaneo autenticado y no autenticado con Nessus/OpenVAS, triaje de resultados, falsos positivos y cómo …
5Ataque a servicios comunes ● disponible
Cómo se abusa de los servicios que SIEMPRE aparecen: shares SMB, MSSQL/MySQL, RDP, transferencias de zona DNS, relays de correo. Credenciales por defe…
6Transferencia de ficheros ● disponible
Subir y bajar ficheros en cualquier escenario: HTTP, SMB, FTP, certutil, PowerShell, base64 a mano, y qué hacer cuando el firewall te corta casi todo.…
7Shells & payloads ● disponible
Tipos de shell, cómo generar payloads para Windows y Linux, estabilizar una TTY, y elegir puerto/protocolo que pase el firewall. La base para converti…
8Metasploit (con criterio) ● disponible
El CPTS permite Metasploit, pero aquí formamos MANUAL-FIRST: qué hace por debajo, cuándo encaja de verdad (multi/handler, algún módulo auxiliar) y por…
9Ataques a contraseñas ● disponible
Hashcat y John (modos y reglas), password spraying sin bloquear cuentas, y la caza de credenciales en configuraciones, memoria, ficheros y repositorio…
10Recon web & proxies ● disponible
Mapear una web como un profesional: enumeración de vhosts y subdominios, tecnologías, y el uso de Burp/ZAP para interceptar, repetir y manipular petic…
11Fuzzing & brute forcing ● disponible
Descubrir rutas, parámetros y vhosts ocultos con ffuf, y hacer fuerza bruta de formularios de login con criterio (wordlists, filtros, rate limiting).…
12SQL Injection + SQLMap ● disponible
Entender la SQLi de verdad (in-band, blind, UNION) explotándola A MANO primero, y luego escalar con SQLMap para automatizar la extracción. Hasta RCE v…
13Cross-Site Scripting ● disponible
Los tres tipos de XSS, cómo encontrarlos, robo de sesión y por qué importan en un informe profesional (impacto real vs 'alert(1)').…
14File Inclusion (LFI/RFI) ● disponible
LFI y RFI, wrappers de PHP (php://filter, data://), log poisoning y las cadenas que convierten una lectura de ficheros en ejecución de código.…
15Command Injection ● disponible
Detectar inyección de comandos, encadenar operadores, y las técnicas de evasión (codificación, variables, comodines) cuando hay un filtro de por medio…
16Web Attacks & APIs ● disponible
El bloque que diferencia a un pentester web: manipulación de verbos HTTP, IDOR (acceso a datos ajenos), XXE (XML External Entity) y el abuso de APIs R…
19AD: fundamentos y enumeración ● disponible
Qué es un dominio, bosque y confianza; usuarios, grupos, GPOs y ACLs; y la enumeración con BloodHound, PowerView, ldapsearch y las herramientas de Imp…
20AD: ataques Kerberos ● disponible
Cómo funciona Kerberos y sus abusos: AS-REP Roasting, Kerberoasting, y las delegaciones (unconstrained, constrained y la temida RBCD). El vector más r…
21AD: ACL abuse, DCSync y lateral ● disponible
Abusar de permisos mal puestos (GenericAll, WriteDACL, shadow credentials), robar todos los hashes del dominio con DCSync, y moverte lateralmente con …
22AD: trusts y post-explotación ● disponible
Atacar entre dominios y bosques (trusts intra y cross-forest), golden/silver tickets, persistencia, y cómo documentar el compromiso total del dominio …
23PrivEsc Linux ● disponible
Enumeración sistemática (sudo, SUID, capabilities, cron, kernel, servicios, montajes) y los vectores de escalada más habituales, con la metodología qu…
24PrivEsc Windows ● disponible
Tokens y privilegios (SeImpersonate, Potatoes), servicios mal configurados, rutas sin comillas, AlwaysInstallElevated, credenciales guardadas y la enu…
La teoría sin manos no sirve. Practica los vectores del CPTS en las máquinas y labs que ya tienes en la academia: web, Active Directory, pivoting y la cadena AD CS. Y cuando lo domines, el examen de integración.
🖥Máquinas web & privesc
SQLi, LFI, SSTI, deserialización, upload, BOF y escaladas Linux/Windows — para los paths 2, 3, 4 y 7.
🏢Active Directory & AD CS
El lab "Dominio Caído" (Kerberos→DCSync→DA) y la cadena AD CS ESC1‑8 — para el corazón del track (path 6).
🔀Pivoting con ligolo‑ng
Lab de pivoting y doble salto para llegar a redes internas — para el path 5 (el core del examen).
⚔Examen de integración
Pon TODO junto: red multi‑máquina + pivoting + dominio AD + informe (Operación Cerbero / Hidra). El ensayo del CPTS.
🌊Examen CPTS 2 · Operación Marea
El simulacro largo: 14 máquinas en 4 redes, triple pivoting, dos dominios AD, 10 días con tu progreso guardado e informe corregido por Rio (plan Mentoría).