CRFAvanzado

CRF—Red Team Fundamentals

CM-RTF. Metodología ofensiva práctica: reconocimiento, escaneo de vulnerabilidades, explotación de servicios, escalada de privilegios y pivoting en redes segmentadas.

Progreso0/19
x
Empezar curso

Módulo 1: Fundamentos y metodología del red team

0/6
  1. lecciones 1La metodología de una evaluación ofensiva
  2. lecciones 2Escaneo y enumeración con Nmap
  3. lecciones 3Alcance, autorización y marco legal
  4. lecciones 4Toma de notas y gestión de evidencia
  5. lecciones 5Preparación de un laboratorio de práctica
  6. lecciones 6Reconocimiento pasivo y OSINT
Enviar proyecto del módulo

Módulo 2: Reconocimiento activo y escaneo

0/5
  1. lecciones 7Descubrimiento de hosts activos
  2. lecciones 8Escaneo de puertos con Nmap
  3. lecciones 9Enumeración de servicios web
  4. lecciones 10Enumeración de SMB y recursos compartidos
  5. lecciones 11Identificación de vulnerabilidades conocidas
Enviar proyecto del módulo

Módulo 3: Explotación de vulnerabilidades

0/4
  1. lecciones 12Adaptación de exploits públicos
  2. lecciones 13Ataques de contraseñas
  3. lecciones 14Fundamentos de inyección SQL
  4. lecciones 15Escaneo automatizado de vulnerabilidades
Enviar proyecto del módulo

Módulo 4: Post-explotación y movimiento lateral

0/4
  1. lecciones 16Escalada de privilegios en Linux
  2. lecciones 17Escalada de privilegios en Windows
  3. lecciones 18Extracción de credenciales
  4. lecciones 19Persistencia en un sistema comprometido
Enviar proyecto del módulo
Proyecto finalPremium

Informe de pentesting de un laboratorio propio

Compromete una máquina vulnerable en un laboratorio legal (HackTheBox, TryHackMe, o tu propia VM) y redacta un informe profesional del proceso completo.

Qué debes entregar
  • Enumeración documentada paso a paso con herramientas usadas
  • Vector de explotación identificado y explicado
  • Evidencia de escalada de privilegios lograda
  • Recomendaciones de remediación para cada hallazgo
  • Informe redactado con formato profesional (resumen ejecutivo + técnico)

Sube el informe (sin datos reales de terceros) a un repositorio privado de GitHub.

Se desbloquea al terminar todas las lecciones del curso