Ghost Academy
💀 MÓDULO #03 — PENTEST WORKFLOW

💀 Pentest Workflow: El Ciclo Ofensivo

“No se trata solo de usar herramientas — se trata de dominar el flujo de trabajo que siguen los expertos para comprometer sistemas de forma metódica y replicable.”
ACCESS!
🎯 El Ciclo de Vida del Pentesting

Bienvenido al núcleo operativo de la ciberseguridad ofensiva. En esta sección aprenderás a estructurar un ataque de manera profesional y metódica. No se trata solo de usar herramientas, sino de entender el flujo de trabajo que siguen los expertos para comprometer sistemas, escalar privilegios y mantener el acceso.


Todo ello bajo un marco metodológico que garantiza resultados precisos y replicables, tal y como se exige en auditorías de seguridad reales.

Pentest Workflow illustration
👻 Operación en curso, agente
📋
⚠️ Nota de Briefing — Leer antes de comenzar

Los contenidos de esta sección no son laboratorios prácticos en tiempo real. Son guías detalladas de flujo de trabajo que explican qué hacer, cómo hacerlo y por qué en cada fase de un pentest profesional. Úsalos como referencia metodológica para estructurar tus propias operaciones en entornos de laboratorio controlados.


🗂️ Las 7 Fases del Pentest

1

Metodologías

Cimientos del Análisis Ofensivo
3 guías ▼

El éxito de un pentest reside en su planificación. Explora las bases del descubrimiento de activos: análisis de DNS, Virtual Hosts y descubrimiento de hosts en entornos Windows mediante Nmap. Aprende a trazar la hoja de ruta necesaria para cualquier auditoría de seguridad.

2

Reconocimiento y Enumeración

Identificación de Superficies de Ataque
7 guías ▼

Una vez identificado el objetivo, es vital conocer qué servicios está ejecutando. Enumeración detallada de Apache, MySQL, SMB (Samba), SSH y protocolos de correo. Domina las técnicas para extraer información valiosa que servirá como vector de entrada en las siguientes fases.

3

Escalada de Privilegios y Dumping

Tomando el Control Total
7 guías ▼

Obtener acceso inicial es solo el principio. Aprende a elevar privilegios desde un usuario limitado hasta el control total del sistema (Root/System). Bypass de UAC, explotación de binarios Setuid, cracking de hashes NTLM y herramientas profesionales como PrivescCheck.

4

Pentest de Aplicaciones Web

Auditando el Entorno Web
4 guías ▼

Las aplicaciones web son la cara más expuesta de una organización. Identifica vulnerabilidades en servidores Java, plataformas de flujo de trabajo y servidores de archivos HTTP. Aprende cómo una configuración incorrecta o código vulnerable puede comprometer toda la infraestructura.

5

Pentest de Redes y Sistemas

Explotación e Infraestructuras
14 guías ▼

Aquí es donde la teoría se convierte en acción. Uso avanzado de Metasploit, Meterpreter y técnicas de Pivoting para moverse a través de redes internas. Desde Shellshock hasta el compromiso de servicios WinRM y SMB — navega por redes complejas de forma efectiva.

6

Explotación de Vulnerabilidades

El Arte de la Intrusión
3 guías ▼

Servicios comunes pero críticos: FTP, SMTP y SSH. Identifica fallos específicos en estos protocolos y lanza exploits dirigidos que te permitan ganar una posición sólida dentro del sistema objetivo de manera controlada y profesional.

7

Post-Explotación

Persistencia y Exfiltración
8 guías ▼

¿Qué sucede después del compromiso? Técnicas de persistencia mediante servicios y RDP, registro de pulsaciones (keylogging) y gestión de archivos. Simula escenarios reales donde un atacante busca mantener el acceso a largo plazo y extraer información crítica sin ser detectado.