De cero a eJPT
en 8 semanas
Un camino guiado, semana a semana, para llegar al examen eJPT sabiendo hacer un pentest de verdad. Sin vídeos eternos ni directos: tú rompes las máquinas, tú escribes lo que haces, y yo te corrijo uno a uno. A la vieja usanza.
El método: tú haces, yo corrijo
Cada semana tiene sus máquinas y sus objetivos. Tú las atacas en tu Kali del navegador, me escribes tu razonamiento y tus comandos, y te devuelvo explicación, pista o corrección. Aprendes pensando como un pentester, no copiando soluciones.
Rompes la máquina
Enumeras, pruebas, fallas y vuelves a probar. La terminal es tuya desde el minuto uno.
Cuentas qué hiciste
Tus comandos, lo que viste y dónde te atascaste. Por escrito, a tu ritmo, sin horarios.
Te guío al siguiente paso
Te explico el porqué y te corrijo el cómo. Sin darte la respuesta masticada.
Las 8 semanas, paso a paso
Este es el mapa completo del programa. Cada semana tiene su teoría (el porqué, nivel 0) y su práctica (las máquinas). Lee la teoría, luego rompe las máquinas. Cuando compras tu plaza, cada semana se abre en tu Aula.
Antes de tocar nada: 5 minutos que lo cambian todo
La mentalidad, cómo tomar notas como un profesional (Obsidian, CherryTree), el método del pentester y los recursos que usarás cada día (GTFOBins, revshells.com...). Si lees esto primero, el resto es cuesta abajo.
▶ Leer «Antes de empezar»No hace falta memorizar comandos. Ten el Arsenal (tu chuleta buscable en español) abierto en otra pestaña: entiende el porqué en la teoría y copia el comando exacto del Arsenal.
Abrir el ArsenalMontaje y metodología
Tu laboratorio, tu Kali en el navegador, la VPN, cómo moverte por la terminal y la mentalidad del pentester. Sin esto, lo demás no cuaja.
Recolección y footprinting
Aprender a mirar antes de disparar: OSINT, DNS, identificar servicios y superficie de ataque.
Escaneo y enumeración
nmap a fondo, SMB, FTP, SNMP, NFS. La parte que más puntúa en el examen y la que más gente descuida.
Pentesting web
Fuzzing de directorios, SQLi, XSS, LFI/RFI y CMS vulnerables como WordPress. Una de las vías de entrada más habituales.
Explotación y Metasploit
De la vulnerabilidad al shell: searchsploit, Metasploit, payloads y primeras reverse shells estables.
Post-explotación y escalada
Ya estás dentro: recoger credenciales, entender el sistema y escalar a root/administrador en Linux y Windows.
Pivoting y redes internas
Saltar de una máquina a otra red, port forwarding, túneles y una primera toma de contacto con Active Directory.
Examen en modo real + reporte
Una red tipo examen de principio a fin, contrarreloj, y aprender a escribir el reporte. Sales listo para el eJPT de verdad.
Lo que sí y lo que no
Lo que tienes
- Path guiado de 8 semanas con máquinas reales
- Corrección personal 1:1 de tus máquinas, por escrito
- Tu Kali en el navegador, sin instalar nada
- Laboratorio siempre disponible, a tu ritmo
- El Arsenal: chuleta de comandos buscable
- Enfoque 100% práctico, alineado con el examen
Lo que NO vas a encontrar
- Cursos de 80 horas de vídeo que no acabas
- Directos a horas imposibles que hay que seguir
- Teoría sin tocar una terminal
- Soluciones copiadas sin entender nada
- Grupos de 500 personas donde nadie te lee
- Prisas: el ritmo lo pones tú
¿Empezamos?
Reserva tu plaza y te abro el Aula con la primera semana. A partir de ahí, tú rompes y yo te acompaño hasta el examen.
// plazas limitadas para poder corregir a cada uno como merece