Fundamentos
La base que nadie debería saltarse.
- Redes: TCP/IP, DNS, HTTP, subnetting
- Linux y Windows desde la terminal
- Bash y Python para automatizar
- Criptografía básica
Inicio / Academia
Forjamosanalistas
Rutas de aprendizaje probadas por nuestro propio equipo. Sin atajos: primero fundamentos, luego ataque, siempre ética.
01 / Rutas
Elige tu camino
Ofensiva
Pentesting web, de red y Active Directory.
- Burp Suite y OWASP WSTG
- Escalada de privilegios Linux/Windows
- Active Directory y BloodHound
- Redacción de informes profesionales
Defensiva
Operaciones SOC y respuesta a incidentes.
- SIEM: Splunk, Elastic, Wazuh
- Reglas Sigma y YARA
- Análisis de tráfico con Wireshark/Zeek
- Forense con Volatility y KAPE
02 / Certificaciones
Hoja de ruta de certificaciones
Orden recomendado por el equipo, de menor a mayor exigencia.
| Certificación | Emisor | Enfoque | Nivel |
|---|---|---|---|
| Security+ | CompTIA | Conceptos generales de seguridad | Inicial |
| eJPT | INE | Primer contacto práctico con pentesting | Inicial |
| BTL1 | Security Blue Team | Analista SOC práctico | Intermedio |
| PNPT | TCM Security | Pentest externo + AD con informe | Intermedio |
| OSCP | OffSec | Examen práctico de 24 h, referencia del sector | Avanzado |
| GCIH | GIAC / SANS | Gestión de incidentes | Avanzado |
| CRTO | Zero-Point Security | Operaciones Red Team con C2 | Avanzado |
| CISSP | ISC2 | Gestión y arquitectura de seguridad | Experto |
03 / Práctica
Dónde practicar legalmente
Nunca pruebes técnicas contra sistemas sin autorización. Estos entornos existen para eso.
Hack The Box
Máquinas y Pro Labs de AD realistas.
TryHackMe
Rutas paso a paso, ideal para empezar.
PortSwigger Academy
Laboratorios gratuitos de seguridad web.
picoCTF · OverTheWire
Retos de criptografía, reversing y Linux.