Curso de hacking ético desde cero: aprende con laboratorios en el navegador
Aprende a pensar como un atacante y a proteger sistemas, sin conocimientos previos y practicando desde la primera lección.
Lo que aprenderás
- Moverte con soltura por una terminal Linux
- Entender cómo se comunican los equipos en una red
- Reconocer y enumerar servicios como un profesional
- Explotar vulnerabilidades en escenarios preparados para ello
- Escalar privilegios de usuario a administrador
- Redactar un informe de pentesting claro y útil
Habilidades
Temario
- Qué es el hacking ético (y qué no es)GratisVídeo · 6 min
- Marco legal y ética profesionalGratisVídeo · 8 min
- Cómo funcionan los laboratorios de IfritLabGratisVídeo · 5 min
- Tus primeros pasos en la terminalGratisLaboratorio · 15 min
- El sistema de archivos de LinuxVídeo · 12 min
- Permisos, usuarios y gruposVídeo · 14 min
- Procesos, servicios y logsVídeo · 11 min
- Explora un servidor desconocidoLaboratorio · 20 min
- Test: Linux esencialTest · 8 min
- El modelo TCP/IP sin dolorVídeo · 13 min
- Direcciones IP, puertos y serviciosVídeo · 12 min
- DNS y HTTP por dentroVídeo · 14 min
- Analiza el tráfico de una redLaboratorio · 20 min
- Test: redesTest · 8 min
- Reconocimiento pasivo y activoVídeo · 10 min
- OSINT básico aplicado al pentestingVídeo · 12 min
- Investiga a una empresa ficticiaLaboratorio · 20 min
- Nmap desde los fundamentosVídeo · 15 min
- Detección de servicios y versionesVídeo · 12 min
- Enumeración de aplicaciones webVídeo · 13 min
- Mapea la red del laboratorioLaboratorio · 25 min
- Test: escaneo y enumeraciónTest · 8 min
- Vulnerabilidades, CVE y exploitsVídeo · 12 min
- Contraseñas débiles y ataques de diccionarioVídeo · 12 min
- Explotación de un servicio vulnerableVídeo · 15 min
- Consigue acceso a la máquina objetivoLaboratorio · 30 min
- Enumeración local tras el accesoVídeo · 12 min
- Sudo mal configurado y binarios SUIDVídeo · 14 min
- De www-data a rootLaboratorio · 30 min
- Test: post-explotaciónTest · 8 min
- Cómo escribir un informe de pentestingVídeo · 14 min
- Plantilla de informe profesionalLectura · 10 min
- Proyecto final: auditoría completaProyecto · 60 min
- Examen finalTest · 20 min
Requisitos
- Un ordenador con navegador moderno. No hay que instalar nada.
- No necesitas experiencia previa: empezamos desde cero.
- Ganas de aprender y de practicar siempre dentro de la ley.
Cómo aprenderás
Preguntas frecuentes
No para los cursos de nivel principiante. Cada curso indica su nivel y, si hace falta base, te recomendamos por dónde empezar.
Son entornos simulados dentro de tu navegador: una terminal y sistemas que responden como los reales, con escenarios preparados para cada lección. No tienes que instalar nada y nunca atacas un sistema real.
Sí. Enseñamos técnicas ofensivas para que sepas defender, siempre en entornos simulados y explicando desde la primera lección el marco legal: atacar sistemas sin autorización es delito.
Es un certificado de finalización emitido por IfritLab, verificable online con un código único. Acredita que has completado el curso y superado sus pruebas, pero no es un título oficial ni sustituye a certificaciones del sector como eJPT u OSCP.
Sí. El primer módulo de cada curso es gratis, laboratorios incluidos, para que compruebes si es para ti antes de pagar.
Al tratarse de contenido digital con acceso inmediato, al comprar aceptas expresamente empezar a usarlo y, con ello, renuncias al derecho de desistimiento de 14 días (art. 103.m de la Ley General para la Defensa de los Consumidores y Usuarios). Por eso puedes probar gratis el primer módulo. Las suscripciones se pueden cancelar en cualquier momento y no se renuevan.
Hacking ético desde cero está en producción. Apúntate a la lista de espera y te avisamos en cuanto abra, con precio especial de lanzamiento.
Cursos relacionados
Python para hackers
Programa tus propias herramientas de seguridad: escáneres, automatizaciones y utilidades de red.
Pentesting web avanzado
OWASP Top 10 en profundidad, APIs y autenticación, con una web vulnerable simulada para practicar sin riesgos.
Red Team: operaciones ofensivas
Simula adversarios reales: Active Directory, movimiento lateral y planificación de operaciones.