Weimar Gonzales — Offensive Security Specialist

INE Security — Certified Professional Penetration Tester

Certificación de nivel profesional diseñada para pentesters con experiencia en seguridad ofensiva. El examen es 100% práctico con una duración de 24 horas, donde el candidato debe comprometer 5 máquinas objetivo en un entorno de red corporativo que incluye un dominio Active Directory completo. No existen preguntas teóricas ni de opción múltiple — la evaluación se basa exclusivamente en la capacidad de comprometer sistemas reales y capturar flags. Los dominios evaluados incluyen: Information Gathering & Reconnaissance (10%), Initial Access mediante enumeración de usuarios, password spraying y ataques de fuerza bruta contra servicios remotos (15%), Web Application Penetration Testing con explotación de SQLi, XSS y command injection (15%), Exploitation & Post-Exploitation con escalamiento de privilegios y movimiento lateral (25%), y Active Directory Pentesting que representa el componente más pesado del examen (30%) con técnicas como Kerberoasting, AS-REP Roasting, DCSync y Pass-the-Hash. Está considerada un paso significativo respecto al eJPTv2 y es un prerequisito recomendado antes de certificaciones de nivel avanzado como OSCP o CPTS.

CyberWarFare Labs — Certified Red Team Analyst

Certificación de red teaming que evalúa la capacidad de ejecutar un engagement ofensivo completo contra infraestructura corporativa multi-capa. El examen es práctico tipo black-box con una duración de 6 horas, donde el candidato se conecta vía VPN a un entorno que simula una red empresarial real con múltiples segmentos. El objetivo final es comprometer toda la cadena de ataque: desde el acceso inicial a un servidor externo expuesto, pasando por la recuperación de credenciales, pivoting entre segmentos de red internos mediante técnicas de tunneling, explotación de servicios vulnerables en hosts intermedios, extracción de credenciales de sincronización de Active Directory, ejecución de ataques DCSync con herramientas como impacket-secretsdump, hasta lograr acceso al Domain Controller mediante Pass-the-Hash con evil-winrm y extraer el archivo objetivo (secret.xml) del escritorio del Administrador. El curso incluye 150+ páginas de material, 6 horas de video y 30 días de acceso a laboratorios que replican infraestructura real de Active Directory con múltiples rutas de ataque.

CyberWarFare Labs — Web Red Team Analyst

Certificación especializada en pentesting de aplicaciones web con enfoque práctico tipo black-box. El examen presenta dos aplicaciones web objetivo con 16 flags distribuidos entre preguntas de investigación y explotación práctica. Valida la capacidad de planificar y ejecutar pruebas de penetración web de extremo a extremo, desde reconocimiento y descubrimiento de superficie de ataque (OSINT, enumeración DNS/subdominios, fingerprinting activo) hasta explotación encadenada de vulnerabilidades para demostrar impacto real como exposición de datos o ejecución remota de código. Las categorías evaluadas cubren el espectro completo de OWASP Top 10 y WSTG: ataques de inyección (SQL injection, XXE, command injection), fallos de autenticación y autorización (JWT manipulation, OAuth abuse, brute force), SSRF, file inclusion, deserialización insegura y bypass de protecciones comunes como WAFs. Requiere dominio operativo de Burp Suite, scanners y fuzzers como herramientas principales de trabajo.

EC-Council — Certified Ethical Hacker

Certificación insignia de EC-Council y una de las credenciales de ciberseguridad ofensiva más reconocidas a nivel mundial. Actualmente en su versión 13 con integración de técnicas de IA, cubre 20 dominios del workflow completo de hacking ético: footprinting y reconocimiento, escaneo de redes, enumeración, análisis de vulnerabilidades, hacking de sistemas, análisis de malware, sniffing, ingeniería social, ataques de denegación de servicio (DoS/DDoS), session hijacking, evasión de firewalls, IDS/IPS y honeypots, hacking de servidores web, aplicaciones web y bases de datos, hacking wireless, de plataformas móviles, IoT y entornos cloud, y criptografía. El examen consiste en 125 preguntas de opción múltiple en 4 horas. Está acreditada por ANAB bajo ISO/IEC 17024 y aprobada por el Departamento de Defensa de EE.UU. bajo el framework DoD 8140, lo que la convierte en un estándar reconocido para roles de análisis de amenazas, red teaming y evaluación de vulnerabilidades tanto en sector privado como en defensa.

INE Security — Junior Penetration Tester

Certificación práctica de nivel inicial que valida las habilidades fundamentales necesarias para desempeñarse como penetration tester. El examen es completamente hands-on en un entorno de laboratorio simulado donde el candidato debe demostrar competencia real en las fases esenciales del pentesting: descubrimiento de hosts y escaneo de puertos en redes objetivo, enumeración de información desde servicios expuestos, explotación de vulnerabilidades en sistemas operativos y servicios de red, ejecución de ataques contra aplicaciones web incluyendo inyecciones y fallos de autenticación, y técnicas de post-explotación como escalamiento de privilegios y extracción de información sensible. Está diseñada como el punto de entrada al camino de certificaciones de red team de INE Security, estableciendo las bases técnicas y metodológicas necesarias antes de avanzar hacia la eCPPTv3.

INE Security — Certified Cloud Associate

Certificación vendor-neutral y la primera certificación multi-cloud de nivel inicial de la industria que combina evaluación teórica con componentes prácticos en entornos cloud reales. A diferencia de certificaciones específicas como AWS Cloud Practitioner o Azure Fundamentals, la ICCA cubre conceptos fundamentales de cloud computing y su implementación a través de las tres plataformas principales: Amazon Web Services (AWS), Microsoft Azure y Google Cloud Platform (GCP). El examen incluye 46 preguntas de opción múltiple y una sección práctica con labs en entornos cloud reales. Los dominios evaluados abarcan: Cloud Concepts (arquitectura, modelos de despliegue y servicio), Cloud Services (aprovisionamiento de recursos, servicios de cómputo, almacenamiento y redes en cada proveedor), y Cloud Identity, Security & Compliance (modelo de responsabilidad compartida, gestión de identidad y acceso IAM, cifrado, cumplimiento normativo y mejores prácticas de seguridad en entornos multi-cloud).