Roadmaps profesionales, cursos, writeups y recursos creados desde la experiencia real en seguridad ofensiva, para llevarte desde los fundamentos hasta técnicas avanzadas.
Inicia tu carrera en ciberseguridad aprendiendo los fundamentos de Linux, redes, scripting, pentesting web e infraestructura mediante una ruta práctica diseñada para desarrollar las habilidades esenciales de un pentester profesional.
Conviértete en un especialista en seguridad de aplicaciones web aprendiendo desde los fundamentos de HTTP hasta vulnerabilidades avanzadas, APIs, autenticación, lógica de negocio y metodologías utilizadas en pentesting profesional y Bug Bounty.
Especialízate en la evaluación de infraestructuras corporativas, Active Directory, Windows, Linux y servicios de red utilizando metodologías profesionales de pentesting interno.
Aprende a evaluar aplicaciones Android e iOS mediante análisis estático, dinámico, instrumentación, reversing y pruebas sobre APIs móviles siguiendo estándares de la industria.
Conviértete en un Offensive Security Engineer dominando pentesting web, infraestructura, cloud, mobile, exploit development, automatización y operaciones avanzadas de Red Team.
Aprende hacking y pentesting de aplicaciones web desde cero mediante laboratorios prácticos, herramientas profesionales y explotación de vulnerabilidades reales paso a paso.
Aprende los fundamentos de la ciberseguridad, amenazas, vulnerabilidades y buenas prácticas para comenzar tu camino en la seguridad informática.
Domina Metasploit Framework mediante laboratorios prácticos y aprende reconocimiento, explotación, post-explotación y creación de malware en entornos controlados.
Aprende auditoría de redes WiFi utilizando técnicas y herramientas para evaluar la seguridad de redes WEP, WPA y WPA2 en entornos autorizados.
Aprende Kali Linux desde cero y domina las principales herramientas utilizadas en hacking ético y pruebas de penetración mediante laboratorios prácticos.
Aprende los fundamentos del malware mediante laboratorios controlados, analizando técnicas de evasión, persistencia y desarrollo con fines educativos.
Prepárate para la eJPT desde cero con Nmap, Metasploit, hacking web y laboratorios propios de pentesting.
Magic es una máquina Linux de Hack The Box donde explotamos una SQL Injection para acceder a una funcionalidad de subida de imágenes, conseguimos RCE mediante un archivo PHP disfrazado de JPG, pivotamos hacia MySQL utilizando Chisel y finalmente abusamos de un binario SUID vulnerable a PATH Hijacking para conseguir root.
Fluffy es una máquina Windows de Hack The Box donde explotamos CVE-2025-24071 para capturar credenciales NTLM, abusamos de relaciones GenericAll y GenericWrite en Active Directory mediante Shadow Credentials y finalmente explotamos ESC16 en AD CS para comprometer al Administrator del dominio.
Monteverde es una máquina Windows de Hack The Box donde enumeramos usuarios mediante RPC, encontramos una cuenta con usuario y contraseña idénticos, recuperamos credenciales almacenadas en Azure.xml y finalmente abusamos de Azure AD Connect para obtener las credenciales del Administrator del dominio.
EscapeTwo es una máquina Windows de Hack The Box donde partimos de credenciales comprometidas, recuperamos un XLSX corrupto desde SMB, encontramos credenciales de MSSQL y encadenamos WriteOwner sobre ca_svc con ESC4 y ESC1 de AD CS para comprometer al Administrator del dominio.
BoardLight es una máquina Linux de Hack The Box donde descubrimos Dolibarr 17.0.0 mediante enumeración de subdominios, explotamos CVE-2023-30253 para obtener acceso inicial y aprovechamos CVE-2022-37706 en Enlightenment para escalar privilegios hasta root.
Manager es una máquina Windows de Hack The Box enfocada en Active Directory, MSSQL y AD CS. El acceso inicial se obtiene mediante RID brute y password spraying, mientras que la escalada final aprovecha ESC7 para emitir un certificado válido como Administrator.
Cascade es una máquina Windows de Hack The Box centrada en enumeración de Active Directory, credenciales expuestas mediante LDAP y TightVNC, análisis de aplicaciones .NET y abuso del grupo AD Recycle Bin para comprometer al administrador del dominio.
Lame es una máquina Linux de Hack The Box enfocada en la identificación y explotación de servicios vulnerables. Tras descartar vsftpd 2.3.4, Samba 3.0.20 permite obtener ejecución remota de comandos como root mediante CVE-2007-2447.
UnderPass es una máquina Linux de Hack The Box donde la enumeración UDP mediante SNMP revela una instalación de daloRADIUS. Credenciales por defecto permiten acceder al panel, recuperar el hash MD5 de svcMosh y finalmente abusar de mosh-server mediante sudo para obtener root.
Armageddon es una máquina Linux de Hack The Box donde explotamos Drupalgeddon2 para obtener acceso inicial, recuperamos credenciales desde MySQL y abusamos de permisos sudo sobre Snap para escalar privilegios hasta root.
Escape es una máquina Windows de Hack The Box enfocada en Active Directory, MSSQL y AD CS. El recorrido incluye captura de un hash NTLMv2 mediante xp_dirtree, exposición de credenciales en logs de SQL Server y explotación de ESC1 para comprometer al Administrator del dominio.
Access es una máquina Windows de Hack The Box enfocada en enumeración FTP, análisis de archivos MDB y PST, credenciales almacenadas en Windows y escalamiento mediante RunAs con /savecred.
Cicada es una máquina Windows de Hack The Box enfocada en enumeración de Active Directory, password spraying, exposición de credenciales y escalamiento de privilegios mediante SeBackupPrivilege.
Help es una máquina Linux de Hack The Box enfocada en enumeración web, análisis de GraphQL, exposición de credenciales, explotación de una carga insegura de archivos en HelpDeskZ y escalamiento de privilegios mediante una vulnerabilidad del kernel de Linux.
Active es una máquina de Hack The Box enfocada en la explotación de un entorno Active Directory, comenzando con enumeración SMB y acceso anónimo a recursos compartidos. La explotación permite recuperar credenciales almacenadas de forma insegura mediante Group Policy Preferences (GPP) y posteriormente realizar un ataque de Kerberoasting para comprometer una cuenta privilegiada del dominio.
Vulnversity es una máquina de TryHackMe enfocada en practicar las principales etapas de un pentest. El laboratorio abarca enumeración de servicios y directorios web, explotación de una carga insegura de archivos para obtener acceso inicial y escalamiento de privilegios en Linux mediante un binario SUID.
Laboratorio educativo para entender cómo afectan el tipo de hash, la longitud y la complejidad de una contraseña al tiempo necesario para crackearla.
Ver detalles →
Aprende a instalar y configurar Burp Suite Professional en Windows paso a paso para comenzar a realizar pruebas de seguridad web y pentesting.
Ver detalles →
Colección de 12 fondos de pantalla de BreakSecure para escritorio, en formato PNG y resolución 1672 × 941 píxeles.
Ver detalles →
Aprende qué requisitos necesita AS-REP Roasting, cómo identificar usuarios sin Kerberos Pre-Authentication, solicitar hashes crackeables y qué hacer después de recuperar una contraseña.
Leer artículo
Aprende qué necesitas para realizar Kerberoasting, cómo encontrar cuentas con SPN, solicitar tickets TGS, crackearlos offline y qué hacer después de obtener una cuenta de servicio.
Leer artículo
Cheatsheet completa de Nmap en español: descubrimiento de hosts, puertos TCP y UDP, servicios, versiones, sistemas operativos, NSE, vulnerabilidades, evasión, rendimiento, outputs y comandos prácticos para pentesting.
Leer artículoContenido práctico de ciberseguridad en el canal de BreakSecure.
