Top 10 de certificaciones de hacking

Las certificaciones de hacking ético más exigentes son, en orden descendente, Offensive Security Exploitation Expert, Offensive Security Certified Expert 3 y GIAC Exploit Researcher and Advanced Penetration Tester. Así lo afirma nuestro Vicepresidente de Hacking, quien cuenta con más de 20 años de experiencia en ciberseguridad y posee más de 25 certificaciones. En este artículo del blog, describimos brevemente no solo esas tres, sino también las 10 certificaciones más exigentes.

Empezamos esta lista con la única certificación en ella que pone a prueba principalmente tu uso de un conjunto de herramientas específico. BSCP de la academia de seguridad web de PortSwigger exige un uso hábil de Burp Suite Professional para encontrar y explotar vulnerabilidades. Además de la certificación, la academia ofrece material y laboratorios en línea gratuitos.

El examen BSCP requiere trabajar hasta cuatro horas para analizar dos aplicaciones web e identificar y aprovechar vulnerabilidades como XSS, inyección SQL y SSRF. Menos mal que hay un examen de práctica oficial disponible, ya que el real requiere una ejecución impecable en un tiempo muy limitado. Incluso los pen testers experimentados pueden fallar varias veces.

El eCPPT se otorga tras demostrar correctamente los puntos débiles de una red corporativa y presentar un reporte exhaustivo de pruebas de penetración. Este último debe incluir recomendaciones para reforzar dicha red. Los objetivos del examen incluyen aplicaciones web y sistemas Windows y Linux.

Algunos poseedores del eCPPT han comentado la falta de Active Directory en esta certificación, así como de tendencias actuales. Esta se beneficiaría de una renovación. Lo positivo es que los poseedores pueden coincidir (p. ej., aquí y aquí) en que el material de la formación te prepara perfectamente para el examen, por lo que sin duda recomiendan obtenerlo. Otras características destacables son que te dan mucho tiempo para completar la práctica y los reportes (7 días de plazo para cada uno), y que la experiencia es bastante realista.

Un punto extra es que eCPPT figura como una de las certificaciones que acreditan la calidad de los proveedores de red teaming en Europa. Así que, si estás pensando en trabajar en Europa, eCPPT es una buena acreditación para aumentar tus posibilidades de empleo.

OffSec es sin duda el principal emisor de certificaciones de hacking, ya que ambas certificaciones en las posiciones 1 y 2 de esta lista son suyas. Su certificación OSCP se otorga tras completar el curso Penetration Testing with Kali Linux y un examen de 24 horas. Hemos mencionado OSCP en otro lugar como una de las certificaciones a obtener para que puedas avanzar en tus habilidades y mostrar a los empleadores tu compromiso con el hacking.

Tu objetivo en el examen OSCP es obtener acceso de administrador a las máquinas de la red. En un artículo anterior, además de una crítica a las certificaciones CEH, puedes encontrar algunas características de OSCP, entre ellas su dificultad. Este examen exige un gran conocimiento de herramientas para realizar escaneos, enumeraciones y escalamiento de privilegios. Una habilidad para redactar reportes con pruebas suficientes también es de mucha ayuda.

Con el 7º puesto presentamos a otro de los principales emisores de certificaciones de hacking: Altered Security (anteriormente, Pentester Academy). Este ofrece principalmente certificaciones en red teaming. Y, según la información en su página web, han formado a más de 10.000 personas en más de 400 organizaciones. Entre sus clientes, figuran el Departamento de Justicia y la Agencia de Seguridad Nacional de los Estados Unidos.

CRTE se enfoca en entender y explotar amenazas a Windows Active Directory. Tu objetivo en el laboratorio sería abusar de las características del dominio para pasar de una cuenta de usuario no administrador en el dominio a administrador de varios entornos. El examen de 48 horas requiere que enumeres un entorno de Windows desconocido y construyas cuidadosamente rutas de ataque. Un antiguo miembro de nuestro equipo de hacking ha destacado este objetivo como una diferencia entre CRTE y OSCP. A saber, este último se centra en buscar vulnerabilidades públicas, mientras que CRTE se centra en (a menudo pasadas por alto) configuraciones erróneas en componentes de un directorio activo.

Al momento de escribir este post, el precio de los paquetes CRTE que incluyen un intento de examen, acceso sin caducidad a materiales y acceso temporal al laboratorio oscilaba entre 299 y 699 USD. La cifra depende de la duración del acceso al laboratorio.

Los paquetes CRTM cuestan más que los CRTE, desde 399 hasta 749 USD en el momento de escribir este artículo.

Nuestro VP de Hacking, Andrés Roldán, ha publicado una reseña de Red Team Lead con mucho detalle (y ha dado algunos consejos para el examen). Por lo tanto, seremos breves aquí.

El emisor es Zero-Point Security, quien ofrece cursos de red teaming y programación. El curso que conduce a Red Team Lead es Red Team Ops II, que se centra en tácticas avanzadas, como saltarse los controles de puntos finales de Windows de las empresas modernas.

Habíamos anticipado otra certificación de INE Security en este top 10. Se trata de la certificación de pentesting de aplicaciones web más exigente que ofrece este emisor.

Para completar eWPTX debes utilizar metodologías avanzadas y tener habilidad para crear exploits que las herramientas modernas no podrían alcanzar. (El relato de un poseedor de eWPTX dice que los escáneres ni siquiera podían encontrar las vulnerabilidades). Además, el emisor vuelve a poner mucho énfasis en la calidad del reporte de pentesting.

Una reseña recomienda entrenar a fondo para abordar los puntos débiles que puedas tener en Java Deserialization RCEs, Server Side Template Injections, PHP Object Injections, uso avanzado de SQLmap o la capacidad de encadenar vulnerabilidades. Luego pasa a listar recursos gratuitos para mejorar en las vulnerabilidades mencionadas, y más. Al igual que con eCPPT, te dan 7 días para completar el examen y otros 7 para reportar.

Un inconveniente es que algunas personas que lo han realizado informan (p. ej., aquí, aquí y aquí) de que el examen puede estar "lleno de errores" y no funcionar correctamente, lo que puede resultar desconcertante. Encontrarás el consejo general de reiniciar el ambiente cuando parezca que las cosas no funcionan.

GXPN consiste en ser capaz de escribir y personalizar herramientas de ataque que te ayuden a aprovechar vulnerabilidades de Windows y Linux. Los objetivos son varios, incluidos los sistemas de control de acceso a la red, la gestión de memoria y las implementaciones criptográficas.

El material para el examen es diverso y complejo, por lo que debes ser bastante organizado para estudiarlo todo adecuadamente. El examen, como puede comprobarse en los muy recomendables tests de práctica, requiere que poseas una estrategia de gestión del tiempo perfeccionada. Tienes que distribuir tu muy limitado tiempo (3 horas) entre las preguntas teóricas y las prácticas y pensar qué debes hacer más rápido.

Una de las certificaciones requeridas es OffSec Experienced Penetration Tester (OSEP). El objetivo es eludir los mecanismos de seguridad diseñados para bloquear ataques en Windows y Linux. Puede considerarse como el siguiente paso tras haber obtenido el OSCP.

Otra certificación requerida es OffSec Web Expert (OSWE). Esta requiere explotar aplicaciones web “front-facing”. Tienes que demostrar tu habilidad para analizar manualmente el código fuente “descompilado”, encontrar errores que los escáneres no pueden encontrar, combinar vulnerabilidades lógicas para crear una prueba de concepto, etc.

Y la tercera certificación requerida es OffSec Exploit Developer (OSED). Esta requiere escribir Windows shellcode y otros exploits personalizados. Además, como dice la cuenta de uno de los poseedores tendrías que sentirte cómodo con el código ensamblador de 32 bits y la ingeniería inversa.

Al obtener las tres certificaciones, se obtiene automáticamente la OSCE3.

OSCE3 se creó después de retirar la certificación OSCE, la cual hace casi tres años habíamos colocado como segunda tras la que ocupa el primer lugar en esta misma lista.

Como habíamos anticipado, el primer puesto es para OSEE. Nuestro Vicepresidente de Hacking dijo sobre el curso que lleva a esta certificación que es la formación en explotación de Windows más avanzada, difícil y sorprendente del mercado. En cuanto al examen de 72 horas, lo calificó como agotador. Para leer su reseña, visita su post "OSEE, un viaje inesperado."

El curso te enseña a realizar un exploit de cadena completa e implica, en palabras de Roldán, utilizar técnicas increíbles. Los consejos para tener éxito incluyen leer el material de principio a fin, completar tantas secciones extras de cada módulo como puedas, repetir todo lo anterior una y otra vez, y unirte al servidor OffSec Discord para disfrutar de algo de apoyo de la comunidad y del personal de OffSec. Para conocer los temas del curso, consulta la reseña.

El equipo de hackers de Fluid Attacks ha obtenido todas estas certificaciones. Si estás aquí para descubrir lo que nuestro equipo puede ser capaz de hacer para ayudarte a asegurar tu software a través de nuestro plan Advanced de Hacking Continuo, esperamos que este artículo te haya sido útil. Si tienes alguna duda,contáctanos.