Volver a Roadmaps

Roadmap OSCP

Ruta de preparación ofensiva general con foco en metodología y compromiso completo.

29 semanas130 maquinas

Semana 1

Fundamentos - Semana 1

Aprende las bases del pentesting con máquinas entry-level. Enfócate en la metodología

12h estimadas
Enumeración básica con NmapExploits públicos conocidosWindows privilege escalation

Active

Admirer

Arctic

Backdoor

Blue

Semana 2

Fundamentos - Semana 2

Consolida fundamentos de enumeración y explotación de servicios comunes

12h estimadas
Servicios vulnerablesFile upload attacksLinux privilege escalation

Bounty

BountyHunter

Buff

Cicada

Crafty

Semana 3

Fundamentos - Semana 3

Practica escalada de privilegios en Linux y Windows con técnicas básicas

12h estimadas
SMB enumerationWeb fuzzing básicoKernel exploits

Devel

Forest

Grandpa

Granny

Headless

Semana 4

Fundamentos - Semana 4

Introduce conceptos de Active Directory y ataques de red básicos

12h estimadas
Active Directory básicoKerberoastingPassword cracking

Heist

Laboratory

Late

Legacy

Mailing

Semana 5

Fundamentos - Semana 5

Desarrolla habilidades de buffer overflow y explotación web básica

12h estimadas
Buffer overflow básicoSQL injectionLocal File Inclusion

Netmon

OpenSource

Optimum

Pandora

Photobomb

Semana 6

Fundamentos - Semana 6

Desarrolla habilidades de buffer overflow y explotación web básica

12h estimadas
Buffer overflow básicoSQL injectionLocal File Inclusion

RedPanda

Sauna

Servmon

Shoppy

Squashed

Semana 7

Fundamentos - Semana 7

Desarrolla habilidades de buffer overflow y explotación web básica

12h estimadas
Buffer overflow básicoSQL injectionLocal File Inclusion

Support

SwagShop

Teacher

TimeLapse

Trick

Semana 8

Nivel Intermedio - Semana 1

Profundiza en Active Directory: bloodhound, kerberos y movimiento lateral

16h estimadas
Active Directory intermedioBloodHound analysisCredential dumping

Administrator

Ambassador

Atom

BabyTwo

Backend

Semana 9

Nivel Intermedio - Semana 2

Domina ataques web avanzados: XXE, SSRF y deserialización

16h estimadas
Web exploitation avanzadoXXE attacksSSRF

Bart

Bastard

Book

Cascade

Celestial

Semana 10

Nivel Intermedio - Semana 3

Aprende pivoting avanzado y técnicas de post-explotación complejas

16h estimadas
Pivoting y port forwardingChisel/SSH tunnelingMulti-hop attacks

Certified

Chatterbox

Compiled

Cronos

Epsilon

Semana 11

Nivel Intermedio - Semana 4

Desarrolla exploits personalizados y técnicas de binary exploitation

16h estimadas
Binary exploitationFormat string vulnerabilitiesROP chains

Europa

Faculty

Flustered

Forge

Fuse

Semana 12

Nivel Intermedio - Semana 5

Practica evasión de defensas y desarrollo de payloads custom

16h estimadas
Evasión de AVCode obfuscationCustom payloads

Giddy

Haircut

Health

Hospital

Intelligence

Semana 13

Nivel Intermedio - Semana 6

Practica evasión de defensas y desarrollo de payloads custom

16h estimadas
Evasión de AVCode obfuscationCustom payloads

Jab

Jeeves

Jewel

Json

Lazy

Semana 14

Nivel Intermedio - Semana 7

Practica evasión de defensas y desarrollo de payloads custom

16h estimadas
Evasión de AVCode obfuscationCustom payloads

Manager

Meta

Monteverde

Nineveh

Noter

Semana 15

Nivel Intermedio - Semana 8

Practica evasión de defensas y desarrollo de payloads custom

16h estimadas
Evasión de AVCode obfuscationCustom payloads

Outdated

Pit

Pov

Puppy

Querier

Semana 16

Nivel Intermedio - Semana 9

Practica evasión de defensas y desarrollo de payloads custom

16h estimadas
Evasión de AVCode obfuscationCustom payloads

Resolute

Runner

Scrambled

SecNotes

Shared

Semana 17

Nivel Intermedio - Semana 10

Practica evasión de defensas y desarrollo de payloads custom

16h estimadas
Evasión de AVCode obfuscationCustom payloads

Shibboleth

Silo

SneakyMailer

Sniper

StreamIO

Semana 18

Nivel Intermedio - Semana 11

Practica evasión de defensas y desarrollo de payloads custom

16h estimadas
Evasión de AVCode obfuscationCustom payloads

TartarSauce

Time

UpDown

Waldo

Worker

Semana 19

Nivel Intermedio - Semana 12

Practica evasión de defensas y desarrollo de payloads custom

16h estimadas
Evasión de AVCode obfuscationCustom payloads

Writer

Zipping

Semana 20

Nivel Avanzado - Semana 1

Máquinas que simulan entornos empresariales reales con AD complejo

20h estimadas
Active Directory avanzadoTrust relationshipsDelegation attacks

Acute

Altered

Analysis

Axlle

Semana 21

Nivel Avanzado - Semana 2

Desarrolla tus habilidades de exploit development y bypass de protecciones

20h estimadas
Exploit developmentBypass protectionsCustom shellcode

Blackfield

Blazorized

Breadcrumbs

Carpediem

Semana 22

Nivel Avanzado - Semana 3

Practica cadenas de ataque complejas que requieren múltiples vectores

20h estimadas
Advanced pivotingMúltiples vectores combinadosRed teaming techniques

Charon

Conceal

Control

Dab

Semana 23

Nivel Avanzado - Semana 4

Prepárate para los desafíos más duros del examen OSCP real

20h estimadas
Zero-day researchVulnerability discoveryCVE hunting

EarlyAccess

Flujab

Freelancer

Helpline

Semana 24

Nivel Avanzado - Semana 5

Prepárate para los desafíos más duros del examen OSCP real

20h estimadas
Zero-day researchVulnerability discoveryCVE hunting

Joker

Mantis

Monitors

Object

Semana 25

Nivel Avanzado - Semana 6

Prepárate para los desafíos más duros del examen OSCP real

20h estimadas
Zero-day researchVulnerability discoveryCVE hunting

Office

Phoenix

Pressed

RE

Semana 26

Nivel Avanzado - Semana 7

Prepárate para los desafíos más duros del examen OSCP real

20h estimadas
Zero-day researchVulnerability discoveryCVE hunting

Reel

Reel2

Search

Static

Semana 27

Nivel Avanzado - Semana 8

Prepárate para los desafíos más duros del examen OSCP real

20h estimadas
Zero-day researchVulnerability discoveryCVE hunting

Tally

Tentacle

Zetta

APT

Semana 28

Nivel Avanzado - Semana 9

Prepárate para los desafíos más duros del examen OSCP real

20h estimadas
Zero-day researchVulnerability discoveryCVE hunting

Bookworm

Fighter

Fulcrum

Mischief

Semana 29

Nivel Avanzado - Semana 10

Prepárate para los desafíos más duros del examen OSCP real

20h estimadas
Zero-day researchVulnerability discoveryCVE hunting

MultiMaster

Sizzle