TEMARIO OFICIAL - PROGRAMA PMJ CERTIFIED & JOB

FASE 1

CORE TÁCTICO DE PENTESTING EN VIVO

Protocolo de Iniciación: Fundamentos de Ciberseguridad, Linux y Redes.

Módulo 0: Setup & Ciclo Pentesting: Entorno base, reconocimiento, fuzzing web y primera escalada a Root.

Módulo 1: Fundamentos Linux: Bypass de archivos, FTP anónimo, payloads, SUID y cronjobs.

Módulo 2: Vulnerabilidades Web: LFI, evasión de filtros y envenenamiento de logs para RCE.

Módulo 3: Explotación de CMS: Análisis de CVEs públicos, RCE web y extracción de credenciales.

Módulo 4: Hacking en Windows: Explotación de CMS en Windows y evasión de UAC hasta SYSTEM.

Módulo 5: Vulnerabilidades Kernel: Explotación de pkexec (Linux) y EternalBlue (Windows).

Módulo 6: Infiltración en Active Directory: Ataques a Kerberos, ASREPRoasting y dominio con Evil-WinRM.

Módulo 7: Windows Corporativo: Webshells en IIS y escalada por suplantación de tokens.

Módulo 8: Auditoría Caja Negra: Fuzzing de apps a medida, RCE y evasión de AppArmor.

Módulo Final: Reto Integrador Caja Negra: Pentesting real de punta a punta (WordPress, Docker, SSH).

FASE 2

ARSENAL DE CERTIFICACIONES INTERNACIONALES

Voucher Oficial PMJC: Evaluación y acreditación Pentester Mentor Junior Certified.

Preparación eJPT: Metodología y laboratorios prácticos enfocados en el eJPT v2.

Entrenamiento CEH Practical: Preparación para el examen práctico de EC-Council.

Radar de Certificaciones: Ruta táctica para abordar el camino hacia la OSCP.

FASE 3

OPERACIÓN DE INSERCIÓN LABORAL

Portafolio de Evidencias: Creación de informes ejecutivos de auditoría para demostrar experiencia real.

Optimización de Perfil: Adecuación de CV y LinkedIn para superar filtros ATS.

Estrategia de Empleabilidad: Acceso al mercado oculto de vacantes en ciberseguridad.

Simulador de Reclutamiento: Preparación intensiva para entrevistas de RRHH y exámenes técnicos.

Laboratorios prácticos de pruebas de admisión.