Cyber Valtorix Academy
Entrar Crear cuenta gratis
Operaciones Ofensivas y Red Team Senior $99 Inscribirme en la especialidad
Escuela de Seguridad Ofensiva

Especialidad en Pentesting Ofensivo, Red Team Senior, OWASP y Active Directory

De la enumeración quirúrgica con Nmap y la explotación web (OWASP Top 10 / WSTG) al compromiso de Active Directory (Kerberoast / DCSync), pivoting, nube y las 8 máquinas en modo examen de El Gimnasio.

Inscribirme en la especialidad Ver programa asociado
22,5 h
de formación conducida
32
módulos, máquinas y laboratorios
5
estándares internacionales
100 %
práctico en navegador

Todo el contenido de la escuela

Todo lo que trae la escuela, en orden.

16 módulos · 2 escenarios · 2 recursos · 8 máquinas · 4 certificaciones. Ordenado como lo vas a recorrer: de los cimientos a la práctica, el modo examen Senior y la certificación. Lo marcado como Gratis se abre al crear tu cuenta.

01 Nivel 1: Ofensiva prácticaMetodología PTES y NIST SP 800-115, enumeración, scripting, contraseñas, Metasploit, pivoting y web. Intermedio · 8
  1. 01 Nivel 1 · M01: Metodología de PentestingCátedra interactiva de 13 láminas, teoría normativa, comandos con salida real, quiz multinivel y glosario. Intermedio60 min
  2. 02 Nivel 1 · M02: Escaneo y Enumeración AvanzadaCátedra interactiva de 13 láminas, teoría normativa, comandos con salida real, quiz multinivel y glosario. Intermedio70 min
  3. 03 Nivel 1 · M03: Bash Scripting OfensivoCátedra interactiva de 13 láminas, teoría normativa, comandos con salida real, quiz multinivel y glosario. Intermedio65 min
  4. 04 Nivel 1 · M04: Python para CiberseguridadCátedra interactiva de 13 láminas, teoría normativa, comandos con salida real, quiz multinivel y glosario. Intermedio70 min
  5. 05 Nivel 1 · M05: Ataques de ContraseñasCátedra interactiva de 13 láminas, teoría normativa, comandos con salida real, quiz multinivel y glosario. Intermedio65 min
  6. 06 Nivel 1 · M06: Explotación con MetasploitCátedra interactiva de 13 láminas, teoría normativa, comandos con salida real, quiz multinivel y glosario. Avanzado65 min
  7. 07 Nivel 1 · M07: Post-Explotación y PivotingCátedra interactiva de 13 láminas, teoría normativa, comandos con salida real, quiz multinivel y glosario. Avanzado70 min
  8. 08 Nivel 1 · M08: Hacking Web EsencialCátedra interactiva de 13 láminas, teoría normativa, comandos con salida real, quiz multinivel y glosario. Avanzado70 min
02 Nivel 3: Arsenal profesionalUso quirúrgico de Nmap, Wireshark, Burp, ffuf, sqlmap, Metasploit y cracking. Se abre al completar el Nivel 1. Avanzado · 8
  1. 01 Nivel 3 · M01: El arsenal del pentester y la metodologíaCátedra interactiva de 13 láminas, teoría normativa, comandos con salida real, quiz multinivel y glosario. Intermedio50 min
  2. 02 Nivel 3 · M02: Nmap: descubrimiento y escaneoCátedra interactiva de 13 láminas, teoría normativa, comandos con salida real, quiz multinivel y glosario. Intermedio60 min
  3. 03 Nivel 3 · M03: Wireshark y tcpdump: análisis de tráficoCátedra interactiva de 13 láminas, teoría normativa, comandos con salida real, quiz multinivel y glosario. Intermedio55 min
  4. 04 Nivel 3 · M04: Burp Suite y OWASP ZAP: proxy webCátedra interactiva de 13 láminas, teoría normativa, comandos con salida real, quiz multinivel y glosario. Avanzado50 min
  5. 05 Nivel 3 · M05: Enumeración y fuzzing web: Gobuster, ffuf, NiktoCátedra interactiva de 13 láminas, teoría normativa, comandos con salida real, quiz multinivel y glosario. Intermedio50 min
  6. 06 Nivel 3 · M06: sqlmap: inyección SQL automatizadaCátedra interactiva de 13 láminas, teoría normativa, comandos con salida real, quiz multinivel y glosario. Avanzado60 min
  7. 07 Nivel 3 · M07: Metasploit Framework: explotaciónCátedra interactiva de 13 láminas, teoría normativa, comandos con salida real, quiz multinivel y glosario. Avanzado55 min
  8. 08 Nivel 3 · M08: Cracking de credenciales: Hydra, John y HashcatCátedra interactiva de 13 láminas, teoría normativa, comandos con salida real, quiz multinivel y glosario. Avanzado60 min
03 Práctica ofensiva y CTFEscenarios guiados, duelos PvP y las bibliotecas de técnicas y retos CTF. Avanzado · 4
  1. 01 Red Team Lab: escenarios guiadosAuditorías ofensivas por escenarios (OWASP, Active Directory, OT/IoT) con consola y grafo de ataque. Gratis
  2. 02 Arena PvP: ataque contra defensaDuelos en vivo y modo solitario para medir tu velocidad de explotación.
  3. 03 Biblioteca de Hacking (308 técnicas)Técnicas ofensivas documentadas con comandos y contramedidas.
  4. 04 Biblioteca de CTFs (233 retos)Retos por categoría: web, pwn, cripto, forense, OSINT y reversing.
04 El Gimnasio: Pentest Senior en modo examen8 máquinas a ciegas: la consola no sugiere el vector ni la severidad. Compromete, clasifica y descarta señuelos. Senior · 8
  1. 01 Perímetro: Internet al footholdEnumeración quirúrgica de superficie expuesta, explotación de servicios de borde y descarte de falsos positivos de versiónPerímetro y foothold GratisDifícil40 min
  2. 02 Web: carga de archivos al RCEDeserialización insegura (POP Chains), subida de webshells, SQLi de lectura y filtrado de ruido webAplicaciones web Insano50 min
  3. 03 Active Directory: a Domain AdminAS-REP Roasting, Kerberoasting y abuso de privilegios de replicación DCSyncActive Directory Élite70 min
  4. 04 Linux: de www-data a rootVariables de entorno en sudo, Capabilities (cap_setuid), cron mal protegido y validación de parches de kernelEscalada de privilegios Insano45 min
  5. 05 Windows: de usuario a SYSTEMSeImpersonatePrivilege / Potato, rutas de servicio sin comillas, AlwaysInstallElevated y descarte de MS17-010Escalada de privilegios Insano45 min
  6. 06 Pivoting: DMZ a red internaSubredes ocultas vía SSRF, compromiso de nodo frontera y túneles hacia bases de datos internasPivoting y lateral Élite60 min
  7. 07 Credenciales: hashes y reutilizaciónCracking de algoritmos sin sal, Credential Stuffing / Reuse en SMB y calibración de accesos anónimosCredenciales Difícil40 min
  8. 08 Nube: SSRF a las llavesServicio de metadatos (IMDSv1), robo de credenciales STS y abuso de roles IAM sobreprivilegiadosNube Élite50 min
05 Certificaciones ofensivasPreparación de examen práctico con laboratorios, simulacros e informe. Senior · 4
  1. 01 eJPT: INE eJPT v2: Junior Penetration TesterPreparación completa: dominios oficiales, laboratorios, simulacros cronometrados y plan de estudio (INE Security).INE Security
  2. 02 CEH: EC-Council CEH v13: Certified Ethical HackerPreparación completa: dominios oficiales, laboratorios, simulacros cronometrados y plan de estudio (EC-Council).EC-Council
  3. 03 PNPT: TCM Security PNPT: Practical Network Penetration TesterPreparación completa: dominios oficiales, laboratorios, simulacros cronometrados y plan de estudio (TCM Security).TCM Security
  4. 04 OSCP: OffSec OSCP (PEN-200)Preparación completa: dominios oficiales, laboratorios, simulacros cronometrados y plan de estudio (OffSec).OffSec

Marco Normativo y Perfil de Egreso

Estándares internacionales y roles para los que te prepara.

Normativa y Metodología

Estándares Rectores de la Especialidad

  1. 01NIST SP 800-115 (Technical Guide to Information Security Testing and Assessment)
  2. 02PTES (Penetration Testing Execution Standard) y Reglas de Enfrentamiento (RoE)
  3. 03OWASP Top 10:2021 y OWASP Web Security Testing Guide (WSTG v4.2)
  4. 04MITRE ATT&CK Enterprise & Cloud (T1190, T1558.003, T1003.006, T1548, T1134, T1090, T1552.005)
  5. 05ISO/IEC 27001:2022 Controles Tecnológicos A.8.8 (Vulnerabilidades), A.8.20, A.8.22 y A.8.28
Salidas Profesionales

Roles Técnicos y de Dirección

  1. 01Pentester Senior de Infraestructura Externa, Interna y Cloud
  2. 02Operador Red Team especialista en Active Directory, Movimiento Lateral y Pivoting
  3. 03Auditor de Seguridad de Aplicaciones Web y APIs (Bug Bounty / AppSec Pentester)
  4. 04Líder de Validación de Explotabilidad y Descarte de Falsos Positivos

Casos Reales Documentados

Aprende sobre incidentes reales auditados en la industria.

Cada módulo conecta los comandos de consola y los controles normativos con post-mortems oficiales para que desarrolles criterio Senior.

  1. CASO 01

    Jenkins CLI (CVE-2024-23897) y Perímetros Expuestos

    Cómo una lectura arbitraria de archivos en el puerto 8080 entrega las llaves maestras y ejecución remota en minutos.

  2. CASO 02

    MOVEit Transfer (CVE-2023-34362) y Deserialización a RCE

    Encadenamiento de inyección SQL y objetos serializados hasta implantar webshells y cómo erradicarlo bajo OWASP A03/A08.

  3. CASO 03

    Capital One (2019): De SSRF al Robo de Credenciales IAM en IMDSv1

    Explotación del endpoint 169.254.169.254 en instancias cloud y mitigación definitiva con IMDSv2 y mínimo privilegio.

Lo que incluye la especialidad

Entrenamiento interactivo y conducido.

  • Nivel 1 (Ofensiva Práctica: 8 módulos) + Nivel 3 (Arsenal Profesional: 8 módulos)
  • El Gimnasio: 8 máquinas de Pentest Senior en modo examen a ciegas con cátedra interactiva de 13 láminas cada una
  • Entrenamiento real en descarte de falsos positivos de escáner (backports de kernel, sesiones guest sin acceso, cabeceras informativas)
  • Práctica guiada de sintaxis y pruebas de concepto reproducibles directamente en el navegador

Precio

Un pago. Toda la escuela, cátedras para siempre.

Las escuelas son independientes: no necesitas comprar otra para entrar a esta. Si quieres las cinco, el Bootcamp las trae todas.

Escuela 02 · Seguridad Ofensiva

Operaciones Ofensivas & Red Team Senior

$99 pago único
  • 16 módulos
  • 2 escenarios
  • 2 recursos
  • 8 máquinas
Inscribirme Ver todo el temario
Programa completo

Bootcamp 16 semanas: las 5 escuelas

$397 pago único
  • Auditoría ISO 27001, ISO 19011:2026 y NIST
  • Operaciones Ofensivas & Red Team Senior
  • Peritaje Forense Digital DFIR & SOC
  • Ingeniería Algorítmica, Vibe Coding & SecOps
  • Fundamentos Tácticos de Redes, Linux y Hacking
Inscribirme al Bootcamp

Preguntas frecuentes

Dudas sobre Operaciones Ofensivas y Red Team Senior

¿Qué diferencia al Track Pentest Senior (El Gimnasio) de un laboratorio normal?

En El Gimnasio la consola corre en modo examen a ciegas: no te sugiere el vector ni te dice la severidad. Tienes que comprometer el objetivo, clasificar cada vulnerabilidad real con su severidad exacta y descartar los señuelos del escáner.

¿Sirve como preparación para certificaciones prácticas como eJPT, PNPT u OSCP?

Sí. Cubre exactamente los dominios técnicos de examen: enumeración de perímetro, cadenas web a RCE, Active Directory (AS-REP, Kerberoast, DCSync), escalada en Linux y Windows, pivoting a redes internas y nube.

¿Puedo empezar por Nivel 1 y luego subir a Pentest Senior?

Exacto. La ruta está diseñada para que domines primero Nivel 1 y Nivel 3 con guía completa y después te midas en las 8 máquinas Senior.

Domina Operaciones Ofensivas y Red Team Senior en Cyber Valtorix.

Entra hoy a la plataforma y avanza paso a paso con cátedra interactiva y laboratorios en vivo.

Inscribirme en la especialidad · $99 Probar Nivel 0 gratis

Otras escuelas de especialidad

Escuela de Gobernanza y Auditoría

Auditoría ISO 27001, ISO 19011:2026 y NIST

Domina el diseño de SGSI, la planificación y ejecución de auditorías in situ y remotas bajo la nueva ISO 19011:2026 (4ª edición), el muestreo sin sesgo y la defensa del Triple Informe ante Junta Directiva.

Ver especialidad Escuela de Defensa y Peritaje DFIR

Peritaje Forense Digital DFIR y Operaciones SOC

Adquisición forense con cadena de custodia (ISO 27037 / A.5.28), detección de timestomping en NTFS ($MFT y $UsnJrnl), análisis de memoria RAM con Volatility, tráfico C2/DNS y los 6 casos periciales de El Laboratorio.

Ver especialidad Escuela de Ingeniería y Vibe SecOps

Ingeniería Algorítmica, Vibe Coding y SecOps con IA

Construye primero el cimiento algorítmico formal (pruebas de escritorio, estructuras, punteros y modularidad de Osvaldo Cairó) y domina después la dirección de agentes IA bajo el modelo Arquitecto / Constructor y el checklist Vibe SecOps.

Ver especialidad Escuela de Iniciación Táctica (Curso Gratis)

Fundamentos Tácticos de Redes, Linux y Hacking Ético

Tu puerta de entrada sin costo y sin tarjeta a Cyber Valtorix: domina cómo viajan los paquetes, calcula subredes CIDR, maneja la consola de Linux con soltura, haz triaje en un SOC y ejecuta tu primer reconocimiento ético con Nmap.

Ver especialidad