Algunas personas aprueban la certificación eJPTv2 a la primera, mientras que otras tardan meses en lograrlo. ¿Por qué?
El título que acabas de leer no es una exageración, aunque lo parezca. La certificación eJPTv2 puede ser un reto para muchos, y es normal preguntarse por qué algunos la aprueban sin problemas a la primera, mientras que otros se enfrentan a meses de estudio y frustración.
Con ”eJPTv2: Directo a la Certificación’‘ maximizarás las posibilidades de aprobar en el primer intento sin perder los 200 euros que cuesta presentarse. Porque lo sé…
Duele perder esos 200 €.
La intención de esta formación es que adquieras un nivel fluido y una base sólida de conocimiento en el hacking ético para que maximices las posibilidades de aprobar el examen.
Te cuento una triste historia que pasó con el examen...
Hace un tiempo, un viejo amigo que se dedicaba a la informática me comentó que quería meterse en esto de la ciberseguridad y el hacking ético.
Como todo, le presenté el paso a paso que tenía que seguir.
Me hacía caso y todo iba bien.
Hasta que le dije:
“Si quieres probar tus conocimientos y ver si tienes una base sólida, ve a por la certificación de eJPTv2; será el certificado más cercano que podrás hacer para poner a prueba tus conocimientos.”
Al día siguiente, me llamó por la tarde, medio tristón, y me dijo que se sentía abrumado ante tanta información que había en internet. Había suspendido el examen, no tenía ni idea de qué hacer y en ese momento no iba bien de dinero, ya que tuvo que dar 200 € para presentarse y desde ese preciso momento todo en su cabeza eran dudas.
En gran parte me sentí culpable y quería tener un detalle con él.
Pocas semanas después, le creé una guía de estudio concreta y exacta para que maximizara las posibilidades de aprobar. Esa guía tenía todas las preguntas, pruebas y tests que salían en la certificación original.
¿Lo mejor de la guía que le di?
Que era TODO práctico.
Él solo tenía que estudiar y poner en práctica justo en el momento. Eso hacía que interiorizara cada pregunta como si la supiera desde hace años.
¿El resultado?
Aprobó a las 2 semanas de que yo le diera la guía de estudio.
¿Qué hice con esa guía?
La mejoré, la convertí en video, la empaqueté, la llamé ”eJPTv2: Directo a la Certificación’‘ y la transformé en un curso al que puedes tener acceso hoy para maximizar las posibilidades de aprobar el examen a la primera
Hasta el sol de hoy, lo llevo actualizando cada vez que hay una actualización en la certificación real así que lo tendrás todo actualizado.
Qué vas a aprender en ''eJPTv2:Directo a la Certificación''
”eJPTv2: Directo a la Certificación’‘ es un curso de 9 temarios y más de 68 clases totalmente prácticas que maximizará las probabilidades de aprobar el examen para obtener la certificación.
Clase 1: Presentación + Preparación de laboratorios
Muchas personas se presentan al examen sin ni siquiera tener un mínimo de preparación.
La primera vez que hice el examen saqué ciertos trucos y recibí ciertos consejos por los que hubiera pagado en su momento para aprobar el examen más rápido.
Para que me entiendas:
Buen conocimiento práctico + trucos = Aprobar el examen
Dado que este curso no es de “trucos” para aprobar el examen, no vamos a meternos a fondo en este tema, pero sí que te daré bastantes a lo largo de las clases.
En esta primera clase:
- Te daré una breve explicación del examen, para que cuando lo tengas que hacer ya te suenen conceptos y llegues familiarizado.
- Te enseñaré mi propia metodología de aprendizaje, que aprendí de un asturiano de mi pueblo, para que retengas mejor y recuerdes casi todo lo que estudies en el curso.
- Te daré un paso a paso concreto para que instales muchos laboratorios de prueba en Windows y también Linux, de manera que puedas practicar desde hoy mismo sin tener que comprarte otro ordenador (meter aquí la principal objeción).
- Te contaré las mejores prácticas para interactuar con nuestro sistema Linux, de manera que puedas aprender a moverte por la terminal de Linux como si fuera tu casa, siendo esto algo fundamental para el mundo del hacking ético.
- Sabrás los conceptos básicos de redes (Redes clase A, B, C y máscara de red) para que puedas entender la estructura de red que puedes encontrarte en el examen.
Clase 2: Conceptos básicos de Hacking
- Te contaré como utilizar Netcat para establecer una reverse shell, una herramienta clave en escenarios de intrusión controlada.
- Aprenderás a pasar archivos a través de un servidor HTTP usando Python, combinándolo con una reverse shell para facilitar la comunicación en la red.
- Verás métodos para compartir archivos en la red entre máquinas Windows, lo que te permitirá transferir datos de manera eficiente, rápida y sencilla
- Te diré como hacer reconocimientos de la red utilizando herramientas como ARP-SCAN o NETDISCOVER, fundamentales para mapear dispositivos conectados.
- Te enseñaré como hacer escaneos básicos con Nmap, para que puedas identificar servicios y puertos abiertos en dispositivos de la red.
- Aprenderás a detectar vulnerabilidades en sistemas utilizando Nmap, una funcionalidad avanzada que te ayudará a evaluar posibles riesgos de seguridad tan fácil como respirar.
- Verás varias técnicas de escaneo de puertos bajo el protocolo UDP para que identifiques de manera sencilla servicios menos comunes en la red.
Clase 3: Explotación de vulnerabilidades y ataques de fuerza bruta
En este mundillo del hacking ético, dominar herramientas y técnicas de explotación y fuerza bruta es clave para entender cómo funcionan las intrusiones y cómo proteger los sistemas frente a ellas.
Por eso en estas clases :
- Te daré una guía detallada para utilizar Metasploit como todo un pro para realizar explotaciones conocidas, como EternalBlue en Windows, lo cual te permitirá entender cómo aprovechar vulnerabilidades específicas en sistemas.
- Aprenderás a acceder a un enlace alternativo para descargar los laboratorios necesarios y así poder configurar tu entorno de pruebas sin problemas.
- Sabrás cómo xplorar otra explotación con Metasploit enfocada en vsftpd en Linux, para que amplíes tus conocimientos en diferentes entornos.
- Aprenderás a generar tus propios payloads con Msfvenom, lo que te permitirá personalizar los ataques y comprender su estructura como si la conocieras desde hace años.
- Te enseñaré a utilizar Hydra para realizar ataques de fuerza bruta a contraseñas mediante protocolos como SSH y FTP, brindándote experiencia en ataques comunes a servicios de red.
- Veremos como realizar ataques de fuerza bruta a nombres de usuario con Hydra en SSH y FTP, comprendiendo cómo estos ataques pueden comprometer la seguridad de cualquier persona.
- Te enseñaré a utilizar Hydra en ataques de fuerza bruta a paneles de login web, una técnica útil para evaluar la seguridad de aplicaciones web.
- Te diré cómo ejecutar ataques de fuerza bruta utilizando Metasploit, lo que te dará una visión integral de cómo esta herramienta se adapta a distintos vectores de ataque.
- Veremos como realizar ataques de fuerza bruta en bases de datos, para que puedas penetrar fácilmente
- Te diré cómo utilizar el famoso y venerado ‘’John The Ripper’’ para hacer ataques de fuerza bruta en sistemas locales y también verás como esta herramienta tan sencilla y básica identifica contraseñas de cualquier persona de manera eficiente.
Clase 4: Explotación de vulnerabilidades web
En esta sección veremos cómo hacer explotaciones y exploraciones con webs que son fácilmente vulnerables
Por eso aprenderás a:
- Entender el concepto de fuzzing web y te enseñaré a utilizar herramientas como Gobuster para detectar rutas y recursos ocultos en servidores.
- Te explicaré como integrar subdominios mediante Wfuzz, lo que te permitirá mapear la estructura de un dominio.
- Te enseñaré como realizar un ataque de transferencia de zona DNS, una técnica útil para obtener información sobre un dominio y sus registros.
- Explorar otras herramientas de fuzzing web, como WFUZZ, DIRB y DIRSEARCH, para ampliar tu conjunto de herramientas de exploración.
- Sabrás como explotar vulnerabilidades en paneles de subida de archivos, una práctica común en evaluaciones de seguridad web.
- Realizar los primeros pasos tras una intrusión, como el tratamiento de la TTY, para asegurar una sesión interactiva estable.
- Obtener acceso a un servidor mediante una webshell, aprendiendo cómo establecer y mantener el control.
- Superar restricciones de file upload en aplicaciones web, utilizando técnicas de bypass de seguridad.
- Utilizar Burp Suite para modificar peticiones HTTP, una habilidad clave para la manipulación de datos en aplicaciones web.
- Trabajar con Burp Suite Repeater para probar modificaciones en las solicitudes y ver sus respuestas en tiempo real.
- Sabrás como aplicar Burp Suite Intruder para realizar ataques automatizados, una técnica fundamental en la exploración de seguridad.
- Te enseñaré cómo explorar y explotar inyecciones SQL usando SQLmap, una herramienta indispensable para detectar y explotar este tipo de vulnerabilidades.
- Te diré como realizar un segundo ejercicio con SQLmap, para consolidar tus conocimientos sobre inyecciones SQL y su explotación.
- Practicaremos el hacking en servidores Tomcat, abordando sus vulnerabilidades comunes.
- Te enseñaré como explorar la vulnerabilidad de Local File Inclusion (LFI), aprendiendo a aprovecharla en entornos seguros.
- Veremos como utilizar Wireshark para interceptar credenciales y analizar protocolos vulnerables, una habilidad esencial para la seguridad en redes.
Clase 5: Enumeración y explotación del Protocolo SMB, SAMBA, ISS y RDP
En estas clases lo que veremos será las herramientas de enumeración de protocolos
Por eso en estas clases aprenderás a:
- Realizar enumeración y explotación básica del protocolo SMB en el puerto 445, un paso clave en la evaluación de redes internas.
- Utilizar Metasploit para la explotación del protocolo SMB, acelerando el proceso de descubrimiento y explotación de vulnerabilidades en este servicio.
- Enumerar usuarios en SAMBA y utilizar RPCCLIENT para obtener información valiosa de servidores en red.
- Explorar el protocolo RDP en Windows y realizar una enumeración básica del sistema, identificando posibles puntos de acceso.
- Ejecutar técnicas de enumeración y explotación del protocolo SNMP, aprovechando su uso común en dispositivos de red para recopilar información del sistema.
- Implementar una webshell ASPX en servidores Microsoft IIS, logrando acceso remoto para posteriores evaluaciones.
- Explorar una segunda opción de webshell ASPX en IIS, ampliando tus opciones de acceso en estos entornos de servidor.
- Realizar la enumeración de hotfixes en Windows, identificando parches de seguridad aplicados o ausentes en sistemas.
Clase 6: Hacking en entornos CMS
Lo que veremos en esta sección será como evitar que hackeen sitios webs como WordPress
Veremos :
- Comenzaremos con Hacking en entornos WordPress (Parte 1), donde verás cómo identificar las vulnerabilidades más comunes de esta plataforma y sus plugins.
- Avanzaremos con Hacking en entornos WordPress (Parte 2), explorando técnicas más avanzadas para descubrir y explotar configuraciones inseguras o plugins vulnerables.
- Iniciaremos el Hacking en entornos Drupal (Parte 1), abordando su estructura única y cómo los atacantes podrían aprovechar configuraciones por defecto o módulos no actualizados.
- Continuaremos con Hacking en entornos Drupal (Parte 2), profundizando en estrategias de explotación y métodos para proteger esta plataforma contra accesos no autorizados.
Clase 7: Escalada de privilegios + Post Explotación
La escalada de privilegios es una técnica crucial en el hacking ético, ya que permite a un atacante obtener mayores permisos dentro de un sistema una vez que ha conseguido acceso inicial.
En esta unidad, te enfocarás en cómo identificar y explotar vulnerabilidades que permiten esta escalada, especialmente en entornos Linux y Windows.
Por eso veremos:
- Realizar escalada de privilegios en Linux utilizando el comando sudo -l, explorando las configuraciones que pueden permitir a los usuarios ejecutar comandos con permisos elevados.
- Profundizar en escalada de privilegios en Linux con el comando sudo -l (Parte 2), donde analizarás casos prácticos y ejemplos para mejorar tu comprensión.
- Identificar binarios SUID en sistemas Linux y cómo estos pueden ser utilizados para escalar privilegios, un vector de ataque común que muchos administradores pasan por alto.
- Continuar con la exploración de binarios SUID (Parte 2), donde aplicarás técnicas avanzadas para explotar estos binarios de manera efectiva.
- Aprender a realizar escalada de privilegios automática con Metasploit en Linux y Windows, utilizando herramientas de automatización para facilitar el proceso de obtención de permisos elevados.
- Llevar a cabo la enumeración de usuarios en sistemas Windows, identificando cuentas que podrían ser utilizadas para escalar privilegios en entornos de red.
Clase 8: Pivoting con Metasploit
El pivoting es una técnica esencial en el hacking ético, que permite a un atacante moverse de un sistema comprometido a otros sistemas en la misma red, facilitando así la exploración y explotación de vulnerabilidades adicionales.
En esta unidad, te enseñaré a cómo implementar estrategias de pivoting en entornos Windows y Linux.
- Comprender la presentación del mapa de red, donde identificarás las relaciones y conexiones entre los diferentes dispositivos de la red, fundamental para planificar tus movimientos posteriores.
- Ejecutar pivoting en entornos Windows, explorando las herramientas y técnicas específicas que te permitirán redirigir tu acceso desde un sistema comprometido a otros dentro de la misma red.
- Preparar el laboratorio de pivoting en Linux, configurando entornos que simulen situaciones del mundo real para practicar las técnicas de pivoting.
- Realizar pivoting en entornos Linux, aplicando lo aprendido en el laboratorio y utilizando herramientas adecuadas para acceder a otros sistemas.
- Aprender a hacer pivoting mediante SSH (opcional), explorando cómo utilizar conexiones seguras para mover tus acciones entre dispositivos de manera eficiente.
Clase 9: Laboratorios de Pentesting (Práctica pura y dura)
Mi parte favorita
La práctica.
Aunque todo el curso en sí es pura práctica y está diseñado para que cada concepto se te quede pegado como un chicle en tu mente
Esta fase es para practicar cada concepto antes visto más en profundidad
Y aprenderemos :
- A conocer la presentación de la parte práctica, donde te explicaré los objetivos de los ejercicios y cómo se relacionan con el contenido teórico previo.
- Participaremos en un ejercicio práctico de hacking en WordPress, donde aplicarás técnicas de ataque y posteriormente aprenderás a escalar privilegios en este popular CMS.
- Realizaremos un ejercicio práctico de hacking de fuerza bruta, donde utilizarás ataques de fuerza bruta para acceder a sistemas y, a su vez, escalar privilegios en binarios SUID.
- Llevaremos a cabo un ejercicio práctico de explotación de FTP con login anónimo, donde aprenderás a aprovechar configuraciones vulnerables y escalar privilegios en binarios SUID.
🎁 BONUS - Clase 10 : Despedida + Cuestionario final
Como guinda del pastel de este curso, te daré mi propia metodología para maximizar las posibilidades de aprobar el examen de eJPTv2
Además, tendrás un cuestionario final para dar los toques finales al conocimiento que has venido aprendiendo con este curso
Preguntas Frecuentes de Hackers Indecentes
Vamos terminando, que hay una certificación que aprobar…
