Explotación de inyección LDAP para eludir autenticación y extraer información del directorio.

Explotación de entidades externas XML (XXE) para leer archivos del servidor y realizar SSRF.

Explotación de vulnerabilidades de inyección en aplicaciones web construidas sobre un ORM.

Vulnerabilidades comunes en JSON Web Tokens: algoritmos débiles, firmas sin validar y cómo mitigarlas.

Explotación de SSTI en distintos motores de plantillas: de la detección a la ejecución remota de código.

Fundamentos de SQL desde la perspectiva de seguridad: consultas básicas para leer y manipular datos.

Captura, filtrado y análisis de paquetes de red con tcpdump desde la línea de comandos.

Fallos en la gestión de sesiones: fijación, secuestro y manejo inseguro de identificadores.

Técnicas de escalación de privilegios en Linux: enumeración, SUID, sudo, cron, kernel exploits y más.

Escaneo, evaluación de vulnerabilidades y explotación con Metasploit, incluyendo sesiones Meterpreter.

Introducción al framework Metasploit: msfconsole, módulos, exploits y payloads.

Reto práctico de seguridad de redes: enumeración de puertos y servicios con nmap, telnet e hydra.

Ataques a protocolos en texto claro y contra contraseñas, y su mitigación con SSH y SSL/TLS.

Caza de un adversario simulado subiendo la Pirámide del Dolor: de hashes e IPs hasta sus TTPs.

Uso del MITRE ATT&CK Navigator para mapear las TTPs de un adversario y expulsarlo de la red.

Los recursos de MITRE para la comunidad de ciberseguridad: ATT&CK, CAR, ENGAGE y D3FEND.

El Modelo Diamante de análisis de intrusiones y sus cuatro vértices: adversario, infraestructura, capacidad y víctima.

La Unified Kill Chain: 18 fases que unifican y extienden los modelos clásicos para describir un ataque completo.

Las fases de la Cyber Kill Chain de Lockheed Martin: cómo avanza un atacante del reconocimiento a la acción sobre objetivos.