Del reconocimiento a la máquina completa:
así es GhostOffensive, el nuevo curso práctico de pentesting de Ghost Academy
Formación y entrenamiento | unfantasmaenelsistema.com
La mayoría de cursos de pentesting se quedan en la diapositiva: explican qué es una inyección SQL o cómo funciona un movimiento lateral, pero rara vez ponen delante una máquina real para explotarla con las manos. Ghost Academy acaba de publicar GhostOffensive, un curso de pentesting ofensivo con 20 módulos construido sobre la premisa contraria: cada capítulo trae un laboratorio Docker descargable que se ejecuta en el propio equipo, desde el primer reconocimiento hasta la máquina completa con informe final.
Como con el resto de cursos de la casa, este artículo no es un tutorial técnico de la serie habitual, sino una presentación: cómo funciona cada módulo, qué recorrido sigue el temario completo y qué hace falta tener instalado antes de empezar.
Qué vas a encontrar en este artículo
Cómo está construido cada módulo: teoría, laboratorio Docker propio y solución paso a paso · Qué necesitas tener instalado antes de arrancar el curso · El recorrido completo de los 20 módulos, de la metodología a la máquina final · Las cuatro fases en las que se puede agrupar el temario · Qué significa, y qué no significa, que el curso sea ‘propio’ de Ghost Academy
1. Cada módulo es teoría más un laboratorio que se ejecuta de verdad
El formato se repite de forma idéntica en los 20 módulos, y es lo que diferencia a GhostOffensive de un curso en vídeo: se lee el capítulo, se descarga el ZIP del laboratorio asociado, se descomprime, se lee su LEEME.md y se lanza startlab.sh para levantar el entorno vulnerable en el propio equipo. Cada laboratorio incluye además una solución paso a paso para cuando se termina (o se encalla), así que el alumno nunca depende de un vídeo externo para validar que lo ha resuelto bien.
Qué necesitas antes de empezar
Docker y una distribución tipo Kali (nativa, en VM o en WSL) son requisito desde el módulo 02. Sin eso no se puede levantar ningún laboratorio del curso — es, de hecho, el propio contenido del segundo módulo: preparar ese entorno antes de tocar el primer objetivo real.
2. Los 20 módulos, de la ética a la máquina completa
| Módulo | Título |
|---|---|
| 01 | Metodología y ética del pentesting |
| 02 | Preparación del entorno (Kali, WSL, Docker) |
| 03 | Recopilación de información |
| 04 | Escaneo y enumeración de vulnerabilidades |
| 05 | Fundamentos de ataques web |
| 06 | Ataques web comunes (LFI, subida de ficheros, inyección de comandos) |
| 07 | Inyección SQL |
| 08 | Ataques del lado cliente |
| 09 | Búsqueda de exploits públicos |
| 10 | Adaptar y corregir exploits |
| 11 | Evasión de antivirus |
| 12 | Ataques a contraseñas |
| 13 | Escalada de privilegios en Windows |
| 14 | Escalada de privilegios en Linux |
| 15 | Redirección de puertos y túneles SSH |
| 16 | Túneles a través de DPI |
| 17 | Metasploit Framework |
| 18 | Active Directory: enumeración y autenticación |
| 19 | Movimiento lateral en AD y ataques a AWS |
| 20 | Máquina completa, informe final y simulacro |
3. Cuatro fases, una sola progresión
Visto de un vistazo, el temario traza el mismo arco que sigue una auditoría real, no una lista de temas sueltos:
- Base (01-04): metodología, ética y la preparación del entorno antes de tocar nada, seguidas de reconocimiento y enumeración — lo que en cualquier pentest real ocupa, con diferencia, más tiempo del que la gente cree.
- Explotación web y de exploits (05-11): del fundamento de los ataques web a la inyección SQL y los ataques del lado cliente, para pasar después a buscar, adaptar y corregir exploits públicos —la habilidad que de verdad separa a quien copia un PoC de quien lo entiende— y cerrar con evasión de antivirus.
- Post-explotación y pivoting (12-17): ataques a contraseñas, escalada de privilegios en Windows y en Linux, túneles SSH y a través de DPI, y Metasploit Framework como herramienta transversal de esta fase.
- Active Directory y cierre (18-20): enumeración y autenticación en AD, movimiento lateral y ataques a AWS, y un módulo final que no es teoría sino una máquina completa de principio a fin, con informe final y simulacro — el examen real del curso.
Esa progresión importa porque es exactamente la que exige una certificación práctica de pentesting: no basta con saber ejecutar un exploit suelto, hay que encadenar reconocimiento, explotación, post-explotación y pivoting sobre una máquina —o una red— completa, y después saber documentarlo en un informe que otra persona pueda leer y actuar sobre él.
Qué significa, y qué no significa, ‘propio’
GhostOffensive es un curso propio de Ghost Academy. No está afiliado a OffSec ni es material oficial de ninguna certificación. Practica solo sobre sistemas propios —los laboratorios Docker del curso— o con autorización expresa por escrito: nunca sobre infraestructura ajena sin permiso.
🎯 GhostOffensive
20 módulos de pentesting ofensivo, un laboratorio Docker real por capítulo y una máquina completa con informe final para cerrar el curso. Accede al curso completo en Ghost Academy.
Entrar al curso →Conclusión
Lo que distingue a GhostOffensive de buena parte de la oferta de cursos de pentesting en español no es el temario —el recorrido de reconocimiento a Active Directory es el esperable en cualquier curso serio del área— sino el formato: un laboratorio Docker real y ejecutable por módulo, con solución paso a paso propia, en lugar de diapositivas o capturas de pantalla de otra persona haciéndolo.
Veinte módulos más tarde, el curso no termina con un resumen sino con una máquina completa que hay que comprometer de principio a fin y documentar en un informe — el mismo ejercicio, en miniatura, que exige cualquier examen práctico de pentesting serio. Quien lo complete no solo habrá leído sobre escalada de privilegios o movimiento lateral en AD: los habrá ejecutado, con las manos, sobre máquinas reales que se pueden volver a levantar las veces que haga falta.
unfantasmaenelsistema.com | Seguridad, sistemas y todo lo que no debería funcionar (pero funciona)