Preparando el eJPT

Mi plan de estudio para el examen, dividido en cuatro bloques.

1. Fundamentos de red

Antes de tocar metasploit hay que entender bien qué pasa por el cable:

• Modelo OSI y TCP/IP
• Subnetting (rápido y al pie)
• Análisis de tráfico con Wireshark

2. Reconocimiento

nmap -sC -sV -oN initial.nmap target

Conviene practicar con nmap, gobuster, whatweb, etc., hasta tenerlos en la memoria muscular.

3. Explotación web

OWASP Top 10 + laboratorios de PortSwigger Academy. Mucha práctica.

4. Post-explotación

Pivoting básico, escalada de privilegios en Linux y Windows, y limpieza.

---

Iré actualizando este post conforme avance. Si estás en las mismas, escríbeme.