Exploit Development
El nivel más técnico de la ciberseguridad ofensiva. Desarrollarás exploits desde cero: buffer overflows, bypass de ASLR y DEP, construcción de ROP chains y explotación de heap. Una habilidad que domina menos del 1% de los profesionales del sector.
¿Para quién es esta ruta?
- Pentesters avanzados que quieren entender desarrollo de exploits de bajo nivel
- Investigadores de vulnerabilidades
- Profesionales que aspiran a roles en organizaciones de inteligencia o investigación de seguridad de élite
Antes de empezar
- Completar CP11 o conocimiento sólido de análisis de bajo nivel
- Dominio de C/C++ y ensamblador x86/x64
- Comprensión profunda de gestión de memoria y protecciones del sistema operativo
- Experiencia con pwndbg o pwntools
¿No cumples todos los prerrequisitos?
Esta es la ruta más técnica del catálogo. Completa CP11 primero. Vuelve cuando estés listo.
Módulos y laboratorios
8 laboratorios disponibles ahora · Nuevos labs se agregan cada semana
Módulo 1: Fundamentos de Corrupción de Memoria2 labs disponibles
1.1 Stack Buffer Overflow — Control de EIP y shellcode en Linux x86
1.2 SEH Exploitation en Windows — Structured Exception Handler Overwrite
Módulo 2: Bypass de Mitigaciones y Errores de Lógica2 labs disponibles
2.1 ASLR + DEP Bypass con Return-Oriented Programming — ROP Gadgets
2.2 Format String Vulnerability — Arbitrary Read y Arbitrary Write
Módulo 3: Vulnerabilidades de Heap y Concurrencia2 labs disponibles
3.1 Heap Overflow — Use-After-Free en aplicación C vulnerable
3.2 TOCTOU Race Condition — Privilege Escalation en Linux
Módulo 4: ROP Chains y Heap Exploitation2 labs disponibles
4.1 ROP Chain completa — ret2libc y bypass de ASLR sin fuga de memoria
4.2 Heap Feng Shui — Control del heap para explotación determinista
¿A dónde te lleva esta ruta?
Exploit Developer · Vulnerability Researcher · Security Researcher de élite · Preparación para OSED (OffSec)
Esta ruta es parte del catálogo oficial de TribuCibernetica. Al completarla, tendrás habilidades demostrables con métricas reales de labs completados que puedes incluir en tu portfolio profesional.
Continúa tu formación
¿Listo para empezar?
Accede gratis al primer módulo. Sin tarjeta de crédito, sin instalaciones, listo en 60 segundos desde tu navegador.