Curso online de Máster en Hacking Ético y Ciberseguridad para Equipos IT bonificado

💻 Software

• Kali Linux (gratis) — incluye Nmap, Metasploit, Burp Suite Community, Wireshark, Aircrack-ng, SET, John the Ripper, Hydra. Descárgalo en kali.org.
• VirtualBox (gratis) para ejecutar Kali y máquinas víctima. VMware Workstation Player también gratis para uso personal.
• OpenVAS / Greenbone Community (gratis) para análisis de vulnerabilidades. Alternativa a Nessus Professional.
• Autopsy (gratis) para análisis forense de discos. Volatility 3 (gratis) para forense en RAM.
• TryHackMe y HackTheBox tienen plan gratuito con máquinas vulnerables para practicar sin montar tu propio laboratorio.

?️ Hardware

• CPU con virtualización habilitada en BIOS/UEFI (Intel VT-x o AMD-V) — cualquier procesador de los últimos 6 años lo incluye.
• 8 GB RAM mínimo para correr 2 VMs simultáneas (Kali + máquina víctima). Con 16 GB irás más cómodo pero no es obligatorio.
• 40 GB de espacio libre en disco para las imágenes de VM.

🔑 Cuentas necesarias

• Cuenta gratuita en TryHackMe o HackTheBox para los laboratorios online.
• Cuenta gratuita en Shodan (shodan.io) para las prácticas de OSINT.

📚 Conocimientos previos

• Saber moverte por la terminal Linux (ls, cd, chmod, sudo). Si no, dedica una tarde al tutorial interactivo de OverTheWire Bandit antes de empezar.
• Nociones básicas de redes: qué es una IP, un puerto y cómo funciona TCP/IP. No hace falta ser experto.
• Haber instalado alguna vez un programa o configurado un router doméstico es suficiente experiencia práctica.

Cada proyecto replica un escenario real de pentesting o respuesta a incidentes. Los ejecutas en tu propio laboratorio virtual, sin riesgo legal y sin coste adicional.

1. Auditoría completa de una red corporativa simulada — Reconocimiento con Nmap, fingerprinting de servicios, explotación de vulnerabilidades con Metasploit y entrega de informe ejecutivo con puntuaciones CVSS. Caso de uso: pentesting interno para una pyme.
2. Ataque y defensa de red Wi-Fi empresarial — Crackeo de WPA2 con Aircrack-ng, montaje de Evil Twin y análisis del tráfico capturado con Wireshark. Caso de uso: auditoría de seguridad inalámbrica en oficina.
3. Explotación web sobre aplicación vulnerable (DVWA / OWASP WebGoat) — SQLi, XSS y análisis de JWT mal firmados con Burp Suite Community. Caso de uso: auditoría de aplicación web antes de salir a producción.
4. Campaña de phishing corporativo simulada con SET — Creación de correo de spear-phishing, clon de portal de login y análisis de credenciales capturadas. Caso de uso: ejercicio de concienciación para el departamento de RRHH.
5. Análisis forense post-incidente — Adquisición de imagen de disco con dd, análisis con Autopsy y volcado de memoria RAM con Volatility 3 para identificar malware en memoria. Elaboración de informe pericial. Caso de uso: respuesta a incidente de ransomware en servidor Windows.
6. Escalada de privilegios en Linux y Windows — Explotación de SUID mal configurado en Linux y token impersonation en Windows para obtener SYSTEM/root. Caso de uso: simulación de movimiento lateral tras compromiso inicial.

Estos son los fallos más frecuentes entre quienes empiezan en hacking ético y pentesting. Reconocerlos antes de practicar te ahorra horas de frustración y, en el mundo real, consecuencias legales.

• Practicar en sistemas sin autorización escrita. Aunque sea "solo para ver cómo funciona", escanear o atacar una IP ajena sin permiso explícito es delito en España (art. 197 bis CP). Usa siempre tu laboratorio o plataformas como TryHackMe y HackTheBox.
• Saltarse la fase de reconocimiento para ir directo a Metasploit. Lanzar exploits a ciegas sin enumerar servicios ni versiones produce falsos negativos y rompe sistemas que no eran el objetivo. El recon es el 60 % del trabajo real.
• Usar chmod 777 en todo para "que funcione". En prácticas de hardening o post-explotación, dar permisos totales a archivos elimina el valor del ejercicio y crea hábitos peligrosos para entornos de producción.
• Confundir escaneo de vulnerabilidades con explotación. Nessus u OpenVAS te dicen qué puede estar vulnerable; no confirman que el exploit funcione ni valoran el impacto real. El pentesting va un paso más allá.
• No documentar los pasos durante la práctica. Sin capturas, logs y notas es imposible elaborar un informe técnico creíble. Acostúmbrate a documentar desde el primer ejercicio, no solo al final.
• Ignorar la cadena de custodia en forense digital. Modificar la evidencia original antes de hacer una imagen forense la invalida para cualquier proceso legal. Siempre trabaja sobre copias verificadas con hash MD5/SHA-256.
• Ejecutar payloads de Metasploit sin entender qué hacen. Un meterpreter/reverse_tcp mal configurado puede llamar a IPs reales o dejar rastros en tu red doméstica. Entiende cada módulo antes de lanzarlo.
• Subestimar la ingeniería social porque "no es técnica". El 80 % de los incidentes reales tienen un componente humano. Los ejercicios de phishing con SET son tan críticos como los de explotación de red.
• No verificar hashes al descargar herramientas o ISOs. Descargar Kali o Metasploit de fuentes no oficiales sin comprobar SHA-256 expone tu propio equipo a malware. Usa siempre los repositorios oficiales.

Recursos gratuitos y referencias que usarás durante el máster y después, cuando trabajes en entornos reales.

⌨️ Atajos y referencias rápidas de terminal

• nmap -sV -sC -oN salida.txt <IP> — escaneo estándar con detección de versiones y scripts NSE, guardando resultados.
• msfconsole -q — arranca Metasploit sin banner. search type:exploit name:smb para filtrar módulos.
• volatility3 -f memoria.raw windows.pslist — lista procesos desde un volcado de RAM en Windows.
• find / -perm -4000 -type f 2>/dev/null — busca binarios SUID para escalada de privilegios en Linux.

?️ Herramientas gratuitas esenciales

• Kali Linux (kali.org) — distribución con todo el arsenal del curso preinstalado.
• Autopsy / The Sleuth Kit — forense de disco multiplataforma, gratis.
• Volatility 3 — análisis forense de memoria RAM, gratis y open source.
• Burp Suite Community — proxy web para auditorías, gratis. La versión Pro añade escáner automático pero no es necesaria para aprender.
• Greenbone / OpenVAS — escáner de vulnerabilidades open source, alternativa gratis a Nessus.

🌐 Plataformas de práctica y referencia

• TryHackMe (tryhackme.com) — rutas guiadas, plan gratis con máquinas vulnerables. Ideal para consolidar cada módulo.
• HackTheBox (hackthebox.com) — máquinas retiradas gratuitas para practicar explotación real.
• PortSwigger Web Security Academy (portswigger.net/web-security) — laboratorios web gratuitos, cubre todo el OWASP Top 10.
• OverTheWire (overthewire.org) — wargames para reforzar Linux y scripting desde cero.
• CVE Details (cvedetails.com) — base de datos de vulnerabilidades para investigar CVEs durante las prácticas.

🏛️ Organismos y documentación oficial

• INCIBE (incibe.es) — guías de respuesta a incidentes y recursos para empresas en español.
• CCN-CERT (ccn-cert.cni.es) — informes de amenazas, guías CCN-STIC y herramientas de análisis.
• OWASP (owasp.org) — Top 10, guías de pruebas web (WSTG) y checklists de auditoría.
• NIST NVD (nvd.nist.gov) — calculadora CVSS y base de datos de vulnerabilidades para los informes periciales.

👥 Comunidades activas

• r/netsec y r/AskNetsec en Reddit — noticias y dudas técnicas de ciberseguridad.
• r/HowToHack — preguntas de principiantes sin juicios, muy útil al empezar.
• Discord de TryHackMe y HackTheBox — canales por sala o máquina donde pedir pistas sin spoilers.