Certificaciones
Certified Red Team Operator (CRTO) | Octubre 2026
Certificación práctica de Zero-Point Security centrada en operaciones Red Team adversariales con Cobalt Strike. El examen consiste en comprometer un entorno corporativo de Active Directory alcanzando el objetivo final sin perder de vista la OPSEC.
Competencias del curso Red Team Ops:
- Operación de C2 con Cobalt Strike: listeners, payloads, Beacon y perfiles Malleable C2
- Acceso inicial, reconocimiento de host y persistencia
- Escalada de privilegios en Windows y credential access (Mimikatz, Rubeus, DPAPI)
- Abuso de Kerberos: Kerberoasting, AS-REP Roasting, delegaciones y RBCD
- Movimiento lateral, pivoting mediante SOCKS y port forwarding
- Abuso de AD CS, LAPS, MSSQL y trusts entre dominios y bosques
- Dominio del dominio: DCSync y Golden, Silver y Diamond Tickets
- Evasión de defensas (AMSI, AppLocker, Microsoft Defender) y OPSEC durante la operación
OffSec Certified Professional (OSCP / OSCP+) | Febrero 2026
Puntuación: 100/100
Certificación práctica de pentesting obtenida mediante un examen de 23 horas y 45 minutos, seguido de un plazo adicional de 24 horas para entregar el informe técnico. El formato vigente evalúa tres objetivos independientes y un entorno de Active Directory con enfoque assumed breach.
Competencias del temario oficial PEN-200:
- Recopilación de información, enumeración de servicios y análisis de vulnerabilidades
- Ataques a aplicaciones web: directory traversal, file inclusion, command injection y SQL injection
- Escalada de privilegios en Windows y Linux
- Redirección de puertos, túneles SSH y pivoting entre redes
- Enumeración de Active Directory, ataques de autenticación y movimiento lateral
- Documentación de evidencias y elaboración de un informe técnico reproducible
Verificar certificado en OffSec
Certified WiFiChallenge Professional (CWP) | Julio 2026
Certificación práctica enfocada en auditoría y seguridad de redes inalámbricas mediante escenarios reproducibles de laboratorio.
Áreas cubiertas:
- Reconocimiento y auditoría profesional de redes WiFi
- Redes OPN, OWE y WEP
- Autenticación PSK y ataques sobre redes personales
- Redes MGT / Enterprise con 802.1X y RADIUS
- SAE y seguridad WPA3
- Identificación de riesgos y aplicación de medidas de protección
HTB Certified Penetration Testing Specialist (CPTS) | 2025
Metodología profesional de pentesting end-to-end: web exploitation, network attacks, Active Directory compromise, post-exploitation y reporting ejecutivo.
Verificar certificado en Credly
Malware Development Intermediate | Maldev Academy 2024
Desarrollo ofensivo en C/C++: Windows Internals, process injection, API hooking, reflective DLL loading, técnicas de evasión de EDR.
eLearnSecurity Junior Penetration Tester (eJPTv2) | Octubre 2024
Fundamentos de hacking ético, networking, enumeración y evaluación de vulnerabilidades.