Buscar en BreakSecure

Contenido recomendado

Junior Penetration Tester

Inicia tu carrera en ciberseguridad aprendiendo los fundamentos de Linux, redes, scripting, pentesting web e infraestructura mediante una ruta práctica diseñada para desarrollar las habilidades esenciales de un pentester profesional.

DificultadPrincipiante
Tiempo estimado6-9 meses
EnfoqueFundamentos de Pentesting
10Módulos
15Cursos
0Writeups
0Recursos
0Blog
Roadmaps: Junior Penetration Tester

Al completar esta ruta podrás

  • Fundamentos de TI y Linux
  • Python y Bash para Pentesters
  • Redes y TCP/IP
  • Reconocimiento y Escaneo
  • Fundamentos de Aplicaciones Web
Comenzar esta ruta →

Ruta de aprendizaje

Introducción a la CiberseguridadAprende los fundamentos de la ciberseguridad, el hacking ético, las amenazas más comunes, las metodologías de pentesting y los conceptos esenciales para comenzar una carrera en seguridad ofensiva.3 Cursos
Conceptos clave
  • Ciberseguridad
  • Seguridad Informacion
  • Hacking Ético
  • Pentesting
  • Vulnerabilidades
  • Amenazas
  • Riesgos
  • Confidencialidad, Integridad y Disponibilidad
  • Attack Surface
  • Attack Vector
  • Exploit
  • Payload
+10 conceptos
  • Security Controls
  • OWASP
  • CVE
  • CVSS
  • MITRE ATT&CK
  • Metodologia Pentest
  • Legal Etica
  • Red Team
  • Blue Team
  • Purple Team
Sistemas OperativosComprende el funcionamiento de Windows y Linux, incluyendo usuarios, permisos, procesos, servicios, sistemas de archivos y administración básica desde línea de comandos.2 Cursos
Conceptos clave
  • Linux
  • Windows
  • Kali Linux
  • Fundamentos Windows
  • Sistema Archivos
  • Usuarios
  • Grupos
  • Permisos
  • Procesos
  • Servicios
  • Terminal
  • Command Line
+8 conceptos
  • Bash
  • Powershell
  • Variables Entorno
  • Package Management
  • Systemd
  • Cron
  • Win Registry
  • Logs
RedesAprende cómo se comunican los sistemas mediante protocolos, direccionamiento IP, puertos, servicios de red y los fundamentos necesarios para realizar pruebas de seguridad.1 Cursos
Conceptos clave
  • Networking
  • Modelo OSI
  • Modelo TCP IP
  • IP Addressing
  • Subnetting
  • TCP
  • UDP
  • ICMP
  • ARP
  • DNS
  • DHCP
  • HTTP
+14 conceptos
  • HTTPS
  • FTP
  • SMTP
  • SSH
  • SMB
  • VPN
  • Firewalls
  • Nat
  • Routing
  • Switching
  • Ports
  • Network Services
  • Wireshark
  • Tcpdump
Programación para PentestersDesarrolla habilidades de programación y scripting para automatizar tareas, crear herramientas, procesar información y mejorar la eficiencia durante un pentest.4 Cursos
Conceptos clave
  • Python
  • Bash
  • Powershell
  • Javascript
  • Variables
  • Tipos Datos
  • Condicionales
  • Loops
  • Funciones
  • Manejo Archivos
  • Manejo Errores
  • Requests
+10 conceptos
  • API
  • JSON
  • Xml
  • YAML
  • Regex
  • Automatizacion
  • Web Scraping
  • Sockets
  • Git
  • Github
Entornos y LaboratoriosConfigura laboratorios virtuales utilizando máquinas virtuales, contenedores y plataformas de práctica para aprender y experimentar en entornos seguros.1 Cursos
Conceptos clave
  • Virtualizacion
  • VMware
  • Virtualbox
  • Redes Virtuales
  • Snapshots
  • Docker
  • Contenedores
  • Kali Linux
  • Parrot Os
  • Windows Lab
  • Linux Lab
  • Active Directory Lab
+7 conceptos
  • Config Labs
  • Vulnerable Machines
  • Metasploitable
  • Juice Shop
  • Vulnhub
  • Hack The Box
  • Tryhackme
Reconocimiento y EnumeraciónAprende a recopilar información sobre un objetivo, identificar activos, descubrir servicios y obtener datos relevantes antes de iniciar una evaluación de seguridad.2 Cursos
Conceptos clave
  • Footprinting
  • Reconnaissance
  • Information Gathering
  • OSINT
  • Passive Recon
  • Active Recon
  • Subdomain Enumeration
  • DNS Enumeration
  • Host Discovery
  • Escaneo Puertos
  • Service Enumeration
  • Banner Grabbing
+11 conceptos
  • Fingerprinting
  • Whois
  • Web Enumeration
  • SMB Enumeration
  • SSH Enumeration
  • SNMP Enumeration
  • Nmap
  • Masscan
  • Amass
  • Subfinder
  • Whatweb
Herramientas FundamentalesDomina las herramientas esenciales utilizadas por los pentesters para reconocimiento, análisis, enumeración, explotación básica y validación de vulnerabilidades.2 Cursos
Conceptos clave
  • Nmap
  • Burp Suite
  • Netcat
  • Curl
  • Wget
  • Gobuster
  • Ffuf
  • Feroxbuster
  • Dirsearch
  • Whatweb
  • Searchsploit
  • Hydra
+8 conceptos
  • Hashcat
  • John The Ripper
  • Sqlmap
  • Nikto
  • Wireshark
  • Tcpdump
  • Metasploit
  • Httpie
Fundamentos WebComprende cómo funcionan las aplicaciones web, el protocolo HTTP, los navegadores, las sesiones y los componentes que conforman una aplicación moderna.1 Cursos
Conceptos clave
  • HTML
  • CSS
  • Javascript
  • DOM
  • Browser
  • Client Server
  • HTTP
  • HTTPS
  • Requests
  • Responses
  • Web Headers
  • Cookies
+10 conceptos
  • Sesiones
  • Formularios
  • URL
  • DNS
  • Web Server
  • Same Origin Policy
  • CORS
  • Content Types
  • Status Codes
  • Developer Tools
Vulnerabilidades ComunesAprende a identificar, comprender y explotar las vulnerabilidades más frecuentes presentes en aplicaciones web e infraestructuras.3 Cursos
Conceptos clave
  • SQL Injection
  • XSS
  • CSRF
  • IDOR
  • XXE
  • SSRF
  • LFI
  • RFI
  • Command Injection
  • File Upload
  • Path Traversal
  • Open Redirect
+8 conceptos
  • Clickjacking
  • Information Disclosure
  • Broken Authentication
  • Broken Access Control
  • Security Misconfiguration
  • Default Credentials
  • Weak Passwords
  • Insecure Deserialization
Reportes ProfesionalesDesarrolla la capacidad de documentar hallazgos técnicos, evaluar riesgos y elaborar reportes profesionales orientados tanto a clientes como a equipos técnicos.
Conceptos clave
  • Reporte
  • Executive Summary
  • Technical Report
  • Hallazgos
  • Evidencias
  • Poc
  • Reproduction Steps
  • CVSS
  • Risk Rating
  • Impacto
  • Probabilidad
  • Recomendaciones
+7 conceptos
  • Remediacion
  • Screenshots
  • Scope
  • Limitations
  • Appendix
  • Quality Assurance
  • Client Communication

No hay contenido publicado relacionado con este paso.

Al finalizar este roadmap, serás capaz de:

Fundamentos de TI y Linux

Aprender los conceptos esenciales de sistemas operativos, Linux, línea de comandos y administración básica.

Python y Bash para Pentesters

Automatizar tareas básicas mediante scripting utilizando Python y Bash.

Redes y TCP/IP

Comprender redes, protocolos y comunicaciones utilizadas durante un pentest.

Reconocimiento y Escaneo

Descubrir activos, servicios y vulnerabilidades mediante herramientas de reconocimiento.

Fundamentos de Aplicaciones Web

Comprender el funcionamiento interno de aplicaciones web modernas y sus componentes.

Pentesting Web Inicial

Identificar y explotar las vulnerabilidades más comunes presentes en aplicaciones web.

Pentesting de Infraestructura Básico

Realizar pruebas iniciales sobre servicios, sistemas Windows y Linux e identificar configuraciones inseguras.

Metodología y Reportes

Aprender a documentar hallazgos técnicos y elaborar reportes profesionales de pentesting.