Penetration Testing

OSCP solía ser la única certificación que importaba para pentesters. Entonces TCM Security lanzó PNPT y cambió la conversación. En 2026, PNPT se ha convertido en una de las certificaciones más respetadas de nivel entry-to-mid en seguridad ofensiva — no por reconocimiento de marca, sino por qué el examen realmente prueba. Esta es una reseña completa de si pertenece en tu carrera de certificación. Qué es el PNPT? Practical Network Penetration Tester (PNPT) es una certificación de TCM Security , creada por Heath Adams (The Cyber Mentor). Es un examen completamente práctico — sin opción múltiple, sin flags de CTF, sin memorización. ...

Claude acaba de encontrar 500 zero-days en software de producción. Kali Linux ahora tiene integración nativa con IA. Cada vendor de seguridad le está pegando “con IA” en su página de marketing. Y vos estás ahí pensando: bueno, pero ¿por dónde empiezo? Esta guía es para ti — el pentester que conoce su oficio, entiende la metodología, pero todavía no sabe cómo integrar la IA de forma significativa en compromisos reales. Vamos a cubrir toda la kill chain, con prompts concretos, herramientas reales y una evaluación honesta de dónde ayuda la IA y dónde todavía falla. ...

Un home lab es la inversión de mayor impacto que podés hacer en una carrera de seguridad ofensiva. Las plataformas online son excelentes, pero nada reemplaza la memoria muscular que se construye configurando, rompiendo y reconstruyendo tu propio entorno. La buena noticia: no necesitás gastar miles. Un home lab funcional de pentesting en 2026 se puede armar por menos de $300 — y si ya tenés una laptop decente, posiblemente gratis. ...

Si estás intentando entrar a la seguridad ofensiva — o subir de nivel en tus habilidades existentes — probablemente te dijeron que “simplemente practiques en HTB o THM”. Buen consejo. Pero ¿cuál? ¿Y para qué? He usado ambas plataformas extensamente. Aquí está el análisis honesto, basado en lo que realmente importa para construir habilidades reales de penetration testing. La Respuesta Corta TryHackMe es mejor para principiantes y personas que aprenden de forma estructurada Hack The Box es mejor para profesionales intermedios y avanzados y para preparación laboral La mayoría de los profesionales serios usa ambas Ahora veamos por qué. ...

La gente habla de “entrar a ciberseguridad” como si fuera un destino único. No lo es. La ruta de carrera en red team es un camino largo con fases distintas, cada una requiriendo habilidades diferentes, mentalidades diferentes e inversiones diferentes. Llevo más de una década en seguridad ofensiva — desde analista junior escribiendo mis primeros reportes de pentest hasta liderar programas de red team y asesorar en estrategia de seguridad empresarial. Aquí hay un mapa honesto del terreno. ...

Si pasaste tiempo en seguridad ofensiva, oíste el debate: ¿vale OSCP en 2026? Con nuevas certificaciones inundando el mercado y OffSec actualizando su contenido, acá va una respuesta honesta — no un pitch de ventas, no un post patrocinado. Tengo OSCP y CISSP. He entrevistado candidatos para roles de red team y sé lo que realmente mueve el dial en hiring. Esto es lo que sé. La versión corta: sí, OSCP sigue valiendo la pena — pero no por las razones que la mayoría asume. ...