Red Team

El phishing sigue siendo el vector de acceso inicial más confiable en ejercicios de red team. No porque los defensores sean descuidados, sino porque las personas son personas. La ingeniería social evade todos los EDR del mercado. Esta guía cubre el stack completo: configuración de infraestructura, despliegue de GoPhish, entrega de correo con SPF/DKIM/DMARC, desarrollo de pretextos y técnicas para evitar filtros de spam. Todo lo que necesitas para ejecutar una campaña de phishing creíble en un ejercicio debidamente autorizado. ...

Un informe de red team es lo único que sobrevive al engagement. El acceso que obtuviste, las shells que dejaste, el domain admin que comprometiste — nada de eso importa si el informe no lo comunica claramente a quienes necesitan actuar. La mayoría de los informes de red team fallan de una de dos maneras: están escritos para otros red teamers (y los ejecutivos los ignoran), o están tan simplificados para ejecutivos que el equipo técnico no puede remediar nada. Un buen informe habla a ambas audiencias al mismo tiempo. ...

Cobalt Strike cuesta más de $5,000 al año por operador. Para la mayoría de los red teamers —especialmente consultores independientes, estudiantes o equipos con presupuesto ajustado— eso es simplemente inviable. Y aunque puedas pagarlo, las firmas de Cobalt Strike están quemadas en la lógica de detección de cada EDR importante después de una década de uso por actores reales. La pregunta no es si existen alternativas. Existen. La pregunta es cuál encaja con tu operación, nivel de habilidad y modelo de amenaza. ...

Dos certificaciones. Una construida en torno al ciclo completo de un engagement real de red team. La otra sigue siendo el nombre más reconocido en contratación de seguridad ofensiva. Si estás eligiendo entre CRTO y OSCP en 2026, estás haciendo la pregunta correcta en el momento correcto. Ambas son prácticas, hands-on y respetadas en la industria. Pero sirven propósitos diferentes — y elegir la equivocada primero puede costarte meses de preparación y mil dólares que no necesitabas gastar todavía. ...

Dos certificaciones. Una práctica, accesible y diseñada para pruebas de penetración reales. La otra cara, estándar de la industria y todavía la más reconocida en un currículum. Si estás eligiendo entre PNPT y OSCP en 2026, necesitas la respuesta honesta — no el eco de Reddit, no la reseña patrocinada. Esto es lo que cada certificación realmente es, para quién está diseñada, y cuál pertenece primero en tu hoja de ruta. ...

Si la IP de tu servidor C2 termina en un feed de inteligencia de amenazas, el ejercicio terminó. Los redirectores existen precisamente para evitar eso. Un redirector se interpone entre tu máquina de operador y tu implante. El implante solo habla con el redirector. Tu C2 real — Sliver, Havoc, Cobalt Strike — permanece detrás de él, invisible. Si el equipo azul quema el redirector, levantas otro en diez minutos. El C2 sigue funcionando. ...

Havoc es un framework de comando y control de código abierto que se ha convertido rápidamente en la alternativa preferida a Cobalt Strike para los red teamers que no pueden justificar un precio de $5,000 por licencia. Está en desarrollo activo, tiene capacidades de evasión sólidas y el implante — llamado Demon — soporta la mayoría de lo que necesitas para un engagement real. Esta guía cubre todo: instalación, configuración de listeners, generación de payloads Demon, post-explotación y nociones básicas de evasión. ...

Sliver es un framework C2 de código abierto desarrollado por BishopFox. Fue diseñado para reemplazar a Cobalt Strike para los red teams que no pueden o no quieren pagar más de $5,000 al año. Desde su lanzamiento, se ha convertido en una de las alternativas más serias — utilizado por red teams reales, no solo por jugadores de CTF. Esta guía cubre todo: instalación, configuración del servidor, sesiones de operador, generación de implantes, post-explotación y los errores comunes que te pueden delatar. ...

Los frameworks de comando y control son la columna vertebral de cualquier operación de red team. Una vez que tienes acceso inicial, el C2 es lo que te mantiene dentro — y lo que determina si te detectan o no. El mercado cambió radicalmente en los últimos años. El precio de Cobalt Strike (~$5,000/año) empujó a muchos equipos hacia alternativas de código abierto, y esas alternativas alcanzaron el nivel rápidamente. Sliver y Havoc ya no son sustitutos de bajo presupuesto — son herramientas legítimas con ventajas propias. ...

Una vez que tienes credenciales o una shell en un equipo, empieza el juego real: moverse por la red sin que te detecten. El movimiento lateral en Active Directory es donde la mayoría de los engagements se ganan o se pierden. Este es el playbook completo. Cada técnica. Las herramientas, los comandos, las notas de detección y las consideraciones de OPSEC que separan un engagement exitoso de uno bloqueado. ¿Qué es el Movimiento Lateral en AD? El movimiento lateral es el proceso de usar el acceso a un sistema para obtener acceso a otros. En un entorno de Active Directory, esto es especialmente poderoso porque las credenciales, los tickets y los tokens suelen ser reutilizables en todo el dominio. ...