Saltar al contenido

// RUTA DE APRENDIZAJE · V1.0

Tu camino para aprender hacking ético desde cero.

Seis fases ordenadas. Avanza cuando puedas explicar el fundamento, repetir la práctica y documentar el resultado.

[✓] Sin atajos. Sin humo.
00

Punto de partida

Ética, alcance y laboratorio

Antes de analizar un sistema, aprende dónde termina la curiosidad y dónde empieza una actividad no autorizada.

  • Autorización, alcance y reglas de enfrentamiento
  • Máquinas virtuales, snapshots y redes aisladas
  • Cómo tomar notas y conservar evidencia
  • Diferencia entre vulnerabilidad, riesgo e impacto
PRÁCTICA DE VALIDACIÓN

Construye un laboratorio local aislado y documenta su alcance antes de ejecutar cualquier prueba.

01

Fundamento técnico

Linux y terminal

La terminal deja de ser una caja negra cuando entiendes archivos, procesos, permisos y flujos de texto.

  • Sistema de archivos y rutas absolutas
  • Usuarios, grupos y permisos mínimos
  • Procesos, servicios, variables y paquetes
  • Pipes, redirecciones y búsqueda de texto
PRÁCTICA DE VALIDACIÓN

Resuelve tareas administrativas dentro de una VM sin copiar comandos que no puedas explicar.

02

Fundamento técnico

Redes y protocolos

Aprende cómo viaja un paquete, cómo se resuelve un dominio y qué significa realmente que un puerto esté abierto.

  • Modelo TCP/IP, IPv4, subredes y rutas
  • TCP, UDP, puertos y sockets
  • DNS, DHCP, ARP, HTTP y TLS
  • Captura e interpretación básica de tráfico
PRÁCTICA DE VALIDACIÓN

Dibuja tu red de laboratorio y explica una conexión web desde DNS hasta la respuesta HTTP.

03

Especialización inicial

Web y OWASP

Estudia el navegador, el servidor y la aplicación como un sistema completo antes de buscar fallos.

  • HTTP, cabeceras, cookies y sesiones
  • Autenticación y control de acceso
  • Validación, codificación y contexto de salida
  • OWASP Top 10 y lógica de negocio
PRÁCTICA DE VALIDACIÓN

Analiza una aplicación vulnerable diseñada para entrenamiento y escribe una corrección verificable.

04

Investigación defensiva

OSINT y exposición pública

Convierte información pública dispersa en hallazgos útiles sin invadir privacidad ni traspasar el alcance.

  • Fuentes, trazabilidad y calidad de evidencia
  • Dominios, tecnologías y activos visibles
  • Riesgo de suplantación y exposición accidental
  • Minimización de datos y manejo responsable
PRÁCTICA DE VALIDACIÓN

Evalúa únicamente activos propios y separa observación, inferencia y evidencia confirmada.

05

Trabajo profesional

Reporte y remediación

Un hallazgo sin contexto ni solución es ruido. Aprende a comunicar riesgo para que pueda corregirse.

  • Evidencia reproducible y pasos mínimos
  • Impacto técnico y consecuencia de negocio
  • Prioridad, remediación y validación
  • Resumen ejecutivo y anexos técnicos
PRÁCTICA DE VALIDACIÓN

Redacta un reporte de laboratorio que otra persona pueda reproducir y verificar sin adivinar.

// PRIMERA ACCIÓN

Empieza con una herramienta que puedas entender.

Abrir utilidades →