Aprende CompTIA PenTest+

De: Cyber Panda

Narrado por: Virtual Voice

Tu idioma no debería ser un obstáculo para tu certificación.

Ruta Certificada: CompTIA PenTest+ es la guía en español más completa para el examen PT0-003, la certificación de CompTIA dedicada al pentesting profesional. Diseñada para profesionales hispanohablantes que estudian con material en inglés y aprenden mejor cuando los conceptos se explican en su idioma — sin sacrificar la terminología técnica que el examen evalúa.

400 páginas. 28 capítulos más glosario. Los cinco dominios del examen PT0-003:

✦ Dominio 1 — Engagement Management: pre-engagement, scoping, RoE, NDA, MSA, SoW, authorization letters, aspectos legales (CFAA, GDPR, LFPDPPP), ética profesional, disclosure responsable, comunicación, CVSS, EPSS y CISA KEV.

✦ Dominio 2 — Reconnaissance and Enumeration: OSINT pasivo (Shodan, Maltego, theHarvester), Nmap detallado, enumeración de SMB, SNMP, LDAP, SMTP, DNS, AD enumeration con BloodHound, network mapping, web application recon, cloud recon (AWS, Azure, GCP), social engineering recon.

✦ Dominio 3 — Vulnerability Discovery and Analysis: Nessus, OpenVAS, Burp Suite, SAST/DAST, OWASP Top 10, CVE/CWE, fuzzing, reverse engineering básico, CVSS 3.1 detallado, EPSS, CISA KEV, target prioritization, validation con Burp Collaborator y sqlmap.

✦ Dominio 4 — Attacks and Exploits (35% del examen): Network attacks (ARP poisoning, Responder, NTLM relay, mitm6), Web app attacks (SQLi, XSS, SSRF, XXE, SSTI, file upload, JWT), Wireless (WPA handshake, PMKID, WPS, evil twin, WPA-Enterprise rogue RADIUS), Cloud (Pacu, IAM privesc, S3, Lambda, Azure AD), Application/Host (LinPEAS, WinPEAS, Kerberoasting, Mimikatz, mobile, IoT), Social Engineering (GoPhish, Evilginx2 AiTM), Physical (tailgating, lock picking, RFID con Proxmark3 y Flipper Zero).

✦ Dominio 5 — Post-exploitation and Lateral Movement: situational awareness, privilege escalation Linux y Windows, credential harvesting (Mimikatz, LSASS dump, NTDS.dit, DCSync), Pass-the-Hash, Pass-the-Ticket, Golden y Silver Tickets, BloodHound attack paths, ACL abuses, pivoting (Chisel, Ligolo-ng), persistence (WMI subscriptions, scheduled tasks, services), C2 (Cobalt Strike, Sliver, Mythic), reporting profesional con executive summary, anatomía de findings, risk heatmap, re-test y out-brief.

Características:

• Terminología técnica bilingüe — todos los términos críticos del examen aparecen en inglés con explicación en español.
• Comandos completos y reproducibles — Nmap, sqlmap, Mimikatz, Impacket, BloodHound, Hashcat con modos específicos.
• Tablas de referencia rápida y diagramas de flujos de ataque.
• 290+ preguntas de práctica con respuestas explicadas.
• Glosario de 200+ términos y siglas comunes.
• Tips finales para el día del examen.

Para futuros pentesters, blue teams que quieren entender al adversario, profesionales de ciberseguridad preparándose para PT0-003, y estudiantes que ya tienen Security+ o equivalente y quieren especializarse en offensive security.

De la serie Ruta Certificada por Cyber Panda. Libros previos: A+, Network+, Security+, SecAI+, Data+.