Curso Linux para Ciberseguridad

¿Por qué
LINUX?

Es el lenguaje de los Profesionales en Ciberseguridad y el cimiento de toda la infraestructura crítica del planeta.

Las empresas de élite pagan salarios senior únicamente a quienes controlan sistemas desde la consola de comandos.

Clase 1 — Introducción al Bug Bounty

Filosofía: “No aprendas a hackear, hackea para aprender”.
Panorama del las recompenzas : beneficios, recompensas y riesgos éticos.
Plataformas y cómo funcionan (HackerOne, Bugcrowd, YesWeHack).
Tipos de programa: VDP vs BBP; público vs privado — cuándo elegir cada uno.
Qué se necesita para empezar: skills, mentalidad y stack básico.
Actividad práctica en vivo
- Recorrer varias plataformas de bug bounty, elegir un programa público y revisar su scope, esquema de recompensas y reglas.
- Aprender revisando informes de otros investigadores y materiales públicos (write-ups, disclosure reports y páginas de ayuda) para identificar buenas prácticas y lecciones aplicables.

Clase 2 — Reconocimiento

Enumeración de subdominios
- Pasivos: Certificate Transparency, GitHub, Wayback, motores de búsqueda.
- Activos: bruteforce, permutaciones, DNS queries, NOERROR discovery.
- Herramientas
Análisis de hosts y servicios
- Recolección de IPs, detección de CDNs/WAFs, escaneo de puertos y servicios.
- Identificación rápida de tecnologías/CMS y posibles vectores explotables.
- Herramientas
Análisis web y content discovery
- Web probing, extracción de endpoints (JS), detección de CMS, análisis de favicon y mapas de fuente.
- Herrmientas: Wayback y LinkFinder para recuperar endpoints históricos y puntos ocultos.
Automatización y orquestación
- Marcos de reconocimiento: reconftw, Osmedeus, scripts bash/python.
Actividad práctica en vivo
- Realizar el reconocimiento de un programa público en vivo, aplicando las técnicas explicadas en clase.

Clase 3 - Hacking manual

Introducción al Hacking Manual
- Enfoque: evitar técnicas automatizadas masivas (“spray and pray”) y priorizar pruebas dirigidas.
- Entender la aplicación desde la perspectiva del usuario para detectar lógica y flujos vulnerables.
- Mapa mental rápido de puntos de interés (formularios, APIs, roles).
Técnicas manuales y Flujos clave para pruebas
- Registro de usuarios
- Encontrar formularios y endpoints con Google Dorks.
- Probar validaciones client/server y flujos de verificación.
- Login / Autenticación
- Detectar redirecciones abiertas y endpoints móviles vs web.
- Revisar: credenciales (inyección, bypass), OAuth/OIDC (fugas de tokens, redirect_uri mal configuradas).
- Autorización
- Control de acceso roto: acceso lateral entre cuentas/recursos.
- IDOR: manipulación de IDs, parámetros y tokens para acceder a datos ajenos.
- Resultado esperado: lista priorizada de flujos con pruebas concretas a ejecutar.
Análisis de artefactos web
- Mapear archivos JS.
- Extraer endpoints y parámetros ocultos.
- Probar comportamientos anómalos en formularios y APIs (headers, content-type, métodos HTTP).
- Herramientas

Proyecto Final en vivo

En un programa público, identificar manualmente puntos de entrada susceptibles a vulnerabilidades e identificar la lógica de la aplicación y del negocio.
El objetivo es identificar cuál de ellos logra encontrar la mayor cantidad de subdominios válidos pertenecientes a la organización.