De eJPT a OSCP
La certificación que de verdad abre puertas en el sector. 24 horas, máquinas reales, un dominio de Active Directory y un reporte. Aquí no te la vendemos fácil: te preparamos para Try Harder de verdad, con máquinas propias por cada vector del examen y corrección 1:1. El mismo método que ya conoces, subido de nivel.
El OSCP no se aprueba viendo vídeos
Se aprueba rompiendo decenas de máquinas y sabiendo pensar cuando nada funciona. Por eso montamos máquinas propias por cada técnica que entra en el examen, con dificultad creciente, y te corregimos uno a uno. No reproducimos exámenes: entrenamos los vectores hasta que los dominas con los ojos cerrados.
Cómo es la prueba
24 horas para comprometer 3 máquinas independientes y un set de Active Directory encadenado. Necesitas 70 puntos y, después, entregar un reporte profesional. Gestionar tiempo, nervios y notas es parte del examen.
Linux en el navegador + AD descargable
Las máquinas Linux las atacas en tu Kali del navegador, como en el eJPT. El laboratorio de Windows / Active Directory te lo das descargable (lo montas en tu equipo) para practicar movimiento lateral en un dominio real, sin límites.
Los vectores del examen, uno a uno
Este es el mapa de todo lo que entra. Cada bloque tendrá su teoría (el porqué y el cómo) y sus máquinas propias para practicarlo. Lo vamos abriendo por fases; empezamos por lo Linux y rematamos con Active Directory.
Metodología y mentalidad «Try Harder»📖 Teoría
Cómo atacar con método, toma de notas de nivel examen, gestión del tiempo y la mentalidad que separa aprobar de rendirse.
Enumeración profunda📖 Teoría
La enumeración de OSCP es otro nivel: servicios, versiones, rabbit holes y saber cuándo seguir cavando y cuándo cambiar de vector.
Ataques web + SQLi📖 Teoría
Ataques web comunes, inyección SQL manual, subida de archivos, LFI/RFI y encadenar fallos web hasta la shell.
Exploits públicos y arreglarlos📖 Teoría
Localizar el exploit correcto, entenderlo y arreglarlo cuando no compila o no funciona. Una habilidad clave del examen.
Ataques a credenciales📖 Teoría
Cracking de hashes, password spraying, fuerza bruta inteligente y reutilización de credenciales entre máquinas.
Escalada en Linux📖 Teoría
SUID, sudo, cron, capabilities, binarios vulnerables y kernel exploits. De usuario a root con método.
Port redirection y tunneling📖 Teoría
Port forwarding, SSH tunneling y tunneling a través de inspección profunda (DPI). Ya tienes una base brutal con M27–M30 del eJPT; aquí la llevamos a nivel OSCP.
Escalada en Windows📖 Teoría🤖 Track Windows completo
Servicios mal configurados, tokens, rutas sin comillas, tareas y registry. De usuario a SYSTEM.
El dominio: la joya del examen📖 Teoría🏰 Lab GOAD📚 Serie AD completa
Enumeración de dominio, Kerberoasting y AS-REP Roasting, pass-the-hash y movimiento lateral hasta Domain Admin. Lo que más pesa y más diferencia. Lab de dominio completo, descargable.
Examen real: 3 + AD, contrarreloj📖 Teoría⏱️ Simulacro
Una red tipo examen de principio a fin, con cronómetro, y el reporte revisado por mí. Sales listo para el día real.
¿Listo para Try Harder?
El OSCP es exigente, pero con máquinas propias por cada vector, teoría clara y corrección personal, el camino deja de dar miedo. Lo construimos por fases y lo recorremos juntos.