// el catálogo completo
143
máquinas y retos reales
Esto es el catálogo entero — de tu primera terminal (Nivel 0) a OSCP, pasando por eJPT, Blue Team, Forense, Cloud y la Arena. Lo ves todo. Para atacarlas (tu Kali en el navegador, flags y puntos) reserva tu plaza.
Aprendizaje Guiado Nivel 07 máq.
🔒Misión 1: Despertar (Navegación Básica)🔒Misión 2: Radar de Red (Nmap)🔒Misión 3: Rompiendo la fachada (Gobuster)🔒Misión 4: Rompiendo Candados (Criptografía)🔒Misión 5: Metasploit (Pivoting Básico)🔒Misión 6: Chisel (Túneles TCP)🔒Misión 7: Proxychains (Escaneo SOCKS5)
eJPT 1 · Fundamentos3 máq.
🔒M01 · Punto Cero🔒M02 · Primer Mapa🔒M03 · Terreno Linux
eJPT 2 · Recolección4 máq.
🔒M04 · Huella Web🔒M06 · Puertos y Versiones🔒M05 · DNS y Vhosts🔒M07 · El Mundo UDP
eJPT 3 · Enumeración3 máq.
🔒M08 · SMB al Desnudo🔒M09 · FTP Anónimo🔒M10 · El Bocazas (SNMP)
eJPT 4 · Web6 máq.
🔒M12 · Fachada🔒M13 · Inyección SQL🔒M15 · Inclusión (LFI)🔒M16 · Subida Maliciosa🔒M17 · WordPress al Descubierto🔒M14 · Cross-Site (XSS)
eJPT 5 · Explotación2 máq.
🔒M18 · El CVE a Mano🔒M20 · Fuerza Bruta
eJPT 6 · Escalada3 máq.
🔒M22 · Escalada: sudo & SUID🔒M23 · Escalada: capabilities🔒M26 · Botín y Hashes
eJPT 7 · Pivoting4 máq.
🔒M27 · El Puente (Pivoting)🔒M28 · Pívot con Metasploit🔒M29 · Doble pívot🔒Lab · Pivoting con ligolo-ng
Nivel 0 · Primeros Pasos12 máq.
🔒Fund 01 · Tu Primera Terminal🔒Fund 02 · ¿Dónde Estoy? — Ver🔒Fund 03 · Moverse — Cd🔒Fund 04 · Leer Archivos🔒Fund 05 · Crear Y Escribir🔒Fund 06 · Copiar, Mover, Borrar🔒Fund 07 · Permisos — Quién Puede Qué🔒Fund 08 · Buscar — Encontrar La Aguja🔒Fund 09 · Tuberías — Encadenar Poderes🔒Fund 10 · Procesos Y Red🔒Fund 11 · Descargar E Instalar🔒Fund 12 · Ayuda Y Ssh — El Puente
Nivel 3 · Laboratorios Avanzados3 máq.
🔒Lab · Active Directory (GOAD)🔒Lab · Blue Team (Detección)🔒Lab · Boot2Root (Kioptrix)
Cyber Range · Rojo2 máq.
🔒Arena Rojo · Portal (Fácil)🔒Arena Rojo · Vault (Difícil)
Cyber Range · Azul3 máq.
🔒Arena Azul · La Técnica🔒Arena Azul · La Trampa🔒Arena Azul · El Falso Positivo
Blue Team · Forense3 máq.
🔒Forense · Evidencia 1: El Canal C2🔒Forense · Evidencia 2: La Persistencia🔒Forense · Evidencia 3: La Puerta Trasera
Ejercicios · Ofensiva6 máq.
🔒Portal API · JWT🔒Lab eJPT · pivot🔒Biblioteca🔒Taller 3D🔒Estación de Backups🔒Lab eJPT · media
Ejercicios · Blue Team2 máq.
🔒Caso SOC-1 · logs🔒Caso SOC-2 · Windows
Ejercicios · Forense2 máq.
🔒Caso FOR-1 · pcap🔒Caso FOR-2 · disco
Examen Final · Fortaleza3 máq.
🔒Fortaleza · dc01 (FINAL)🔒Fortaleza · web01🔒Fortaleza · app01
OSCP · Linux17 máq.
🔒OSCP · L01 Soporte🔒OSCP · L02 Diagnóstico🔒OSCP · L03 Intranet🔒OSCP · L04 Resolver🔒OSCP · L05 Backups🔒OSCP · L06 Portal🔒OSCP · L07 Monitor🔒OSCP · L08 VHost🔒OSCP · L09 NodoCMS🔒OSCP · L10 Libro de visitas🔒OSCP · L11 Gestor🔒OSCP · L12 Saludos🔒OSCP · L13 Fileserver🔒OSCP · L14 Rutina🔒OSCP · L15 Precargado🔒OSCP · L16 Comodín🔒OSCP · L17 Veterano
eJPT 7 · Simulacro1 máq.
🔒M30 · Simulacro
Blue 1 · Análisis de Logs7 máq.
🔒Logs 1 · El origen del ataque🔒Logs 2 · La cuenta caída🔒Logs 3 · La hora exacta🔒Logs 4 · Huella en la web🔒Logs 5 · El webshell🔒Logs 6 · Pivote a Windows🔒Logs 7 · El comando oculto
Blue 2 · Análisis de Red (PCAP)5 máq.
🔒PCAP 1 · Contraseña en claro🔒PCAP 2 · Autenticación web🔒PCAP 3 · Fuga por DNS🔒PCAP 4 · El servidor de mando (C2)🔒PCAP 5 · La cadencia del beacon
Blue 3 · Forense6 máq.
🔒Forense 1 · La cuenta fantasma🔒Forense 2 · La persistencia🔒Forense 3 · La clave olvidada🔒Forense 4 · Lo oculto🔒Forense 5 · Lo que creyó borrar🔒Forense 6 · Fantasmas en la RAM
Blue · Simulacro Final6 máq.
🔒Simulacro 1 · Paciente cero🔒Simulacro 2 · La cuenta tomada🔒Simulacro 3 · El mecanismo de persistencia🔒Simulacro 4 · Lo que se llevaron🔒Simulacro 5 · El canal de mando🔒Simulacro 6 · Caso cerrado · FLAG MAESTRA
Blue · Caza en vivo1 máq.
🔒Caso SOC-LIVE · Caza al intruso
Arsenal · IDS/NSM4 máq.
🔒IDS 1 · El escáner🔒IDS 2 · La herramienta delatada🔒IDS 3 · El latido del C2🔒IDS 4 · Caso cerrado
Arsenal · Detección2 máq.
🔒Detección 1 · Regla Sigma🔒Detección 2 · Regla YARA
Arsenal · Sandbox2 máq.
🔒Sandbox 1 · Triaje estático🔒Sandbox 2 · Lo embebido
Arsenal · Defensa de red2 máq.
🔒Defensa 1 · El hueco en el firewall🔒Defensa 2 · El baneo de fail2ban
Arsenal · Honeypots1 máq.
🔒Honeypots · Caza al intruso
Arsenal · SIEM1 máq.
🔒SIEM · Correlación multi-fuente
Arsenal · EDR1 máq.
🔒EDR · La cadena del endpoint
Arsenal · Purple1 máq.
🔒Purple · Mapea a ATT&CK
Arsenal · DFIR1 máq.
🔒DFIR · Perita el host comprometido
Arsenal · IAM1 máq.
🔒IAM · Forja el token de admin
Criptografía6 máq.
🔒Cripto 1 · El César🔒Cripto 2 · Capas y más capas🔒Cripto 3 · Un solo byte🔒Cripto 4 · Puro binario🔒Cripto 5 · Rompe el hash🔒Cripto 6 · RSA frágil
Cloud · AWS4 máq.
🔒Cloud 1 · Bucket al descubierto🔒Cloud 2 · El secreto de SSM🔒Cloud 3 · SSRF al metadato (IMDS)🔒Cloud 4 · Del rol robado a los secretos
Redes · Perimetral5 máq.
🔒Red interna invisible🔒Publica el servicio (port-forward)🔒Escribe la regla IDS🔒Recupera el backend (HAProxy)🔒Arregla la zona DNS
Compliance · GRC1 máq.
🔒Audita y endurece