Curso de Offensive Security Certified Professional (OSCP)

Introducción a la Seguridad Ofensiva y OSCP

• Visión general del examen OSCP y el proceso de certificación
• Entorno de laboratorio y kit de herramientas Kali Linux
• Principios de hacking ético y consideraciones legales

Recopilación de Información y Enumeración de Objetivos

• Técnicas y herramientas de reconocimiento
• Escaneo activo y pasivo con Nmap, Netcat
• Enumeración de servicios (HTTP, SMB, FTP, etc.)

Análisis de Vulnerabilidades

• Detección manual y automatizada de vulnerabilidades
• Uso de searchsploit, bases de datos CVE y escáneres
• Identificación de falsos positivos y evaluación de riesgos

Técnicas de Explotación

• Explotación de servicios y configuraciones comunes incorrectas
• Sobreflujo de búfer y desarrollo de explotaciones personalizadas
• Uso del marco Metasploit y explotaciones manuales

Escalada de Privilegios y Post-Explotación

• Técnicas de escalada de privilegios en Linux y Windows
• Mecanismos de persistencia y recolección de credenciales
• Transferencias de archivos, pivoteo y reenvío de puertos

Laboratorios Prácticos OSCP

• Pasos a seguir para objetivos alineados con cajas estilo OSCP
• Estrategia de enumeración y desarrollo de cadenas de ataque
• Gestión del tiempo y consejos para resolver problemas

Informe y Revisión

• Redacción de un informe profesional de prueba de penetración
• Documentación de hallazgos y pasos de mitigación
• Revisión final y lista de verificación de preparación

Resumen y Próximos Pasos