Hacking ético
Curso anual de hacking ético para aprender ciberseguridad haciendo: laboratorios controlados, CTF, visita a empresa y preparación eJPT.
Qué se trabaja
Ciberseguridad se plantea con un enfoque 100% práctico, responsable y legal. Cada sesión parte de un reto, herramienta o laboratorio, siempre en entornos controlados y autorizados. El recorrido ayuda a entender cómo se protegen los sistemas, cómo piensa un atacante ético y qué salidas profesionales existen en áreas como SOC, pentesting, GRC, forense o threat intelligence.
Fundamentos de entorno y red: terminal Kali, permisos, usuarios, escaneo, captura de tráfico, contraseñas, hashes y privacidad digital.
Seguridad web y análisis: peticiones HTTP, Burp Suite, vulnerabilidades web en laboratorio, OSINT responsable y primeros retos CTF.
Competición y trabajo en equipo: metodología CTF, scripting con Python/Bash, criptografía, forense digital, reversing básico y simulacros.
Preparación eJPT: reconocimiento, enumeración, explotación en laboratorio, post-explotación, informes profesionales y estrategia de examen.
Evolución esperada
Un recorrido anual con tres momentos claros: construir fundamentos, competir en retos de ciberseguridad y preparar una certificación de entrada al sector.
Primer trimestre
Fundamentos y visita profesional
Trabajo con terminal, redes, contraseñas, OSINT, privacidad y seguridad web en laboratorios controlados. El trimestre conecta con una visita a empresa para conocer roles reales como SOC, pentesting, GRC o forense.
Segundo trimestre
CTF y competición
Metodología de retos, trabajo en equipo, scripting, criptografía, esteganografía, forense digital y reversing básico. Preparación para participar en un CTF o hackathon externo con estrategia y roles definidos.
Tercer trimestre
Certificación eJPT y Demo Day
Preparación orientada a eJPT: reconocimiento, enumeración, explotación en laboratorio, escalada, pivoting, reporting y simulacros. Cierre con presentación final y recursos para seguir aprendiendo.
Qué se llevan
Criterio técnico y ético para entender la seguridad ofensiva y defensiva sin salir de entornos autorizados.
Soltura inicial con laboratorios, retos CTF, documentación de hallazgos y metodología de pentesting.
Orientación clara sobre áreas profesionales de ciberseguridad y una base práctica para continuar hacia eJPT.