Hermano, que lindo ver tu progreso, te felicito por todo, no solo por el OSCP, sino por entregar contenido de tan alto valor a las personas, que sigan tus ÃĐxitos crack!
Ni en ingles van a encontrar un video tan extremadamente bueno y explicativo como lo es este, la mayoria de videos de experiencias siempre son superficiales y duran a lo mucho 10 minutos. Eres un crack Xero
Espero que la gente valore lo que es hacer un vÃdeo de mÃĄs de una hora y mÃĄs sabiendo el tipo de vÃdeo que es que en espaÃąol es sÚper escaso. Te mereces lo mejor xero! MUCHAS GRACIAS Y ENHORABUENA DE NUEVO âĪ
â@@xerosecdeberias crear cursos, academia para nosotros los que nos interesa aprender este mundo del Hacking Ãtico muchos saludos desde MÃĐxico ðēð― y muchas felicidades por la certificaciÃģn
Felicidades, te conocà hace poco y tu contenido me parece excelente. OjalÃĄ le des mÃĄs contenido a este canal resolviendo algunas maquinas para aprender mÃĄs de ti. Saludos.
Excelente video, espero el aÃąo que viene poder permitirme esta cert, ya que llevo un tiempo sin trabajo ni nada y en mi paÃs es muy difÃcil encontrar un trabajo de ciberseguridad, sobre todo pentesting, pero vamos que se puede, voy con todo el aÃąo que viene, incluso este aÃąo lo tengo como meta y espero lograrlo y compartirlo con ustedes, gracias por los conocimientos que aportas.!
Si tus cursos de la academia son asà de detallados y van enfocados a las certificaciones y al mundo real, va a ser un ÃĐxito la verdad, felicidades por la oscp.
ÂĄMuchas gracias Leonardo! Es la Única manera que sÃĐ de proceder, mi estilo y metodologÃa es esta y no la puedo cambiar ð Gracias por darle valor ðĪĐ
Muy interesante y completo el vÃdeo, he tomado nota de algÚn consejillo y experiencia que comentaste. Estoy preparÃĄndome para sacarme eWPTx > eCPPT > OSCP en ese orden asà que lo aplicarÃĐ en todas ellas. ÂĄGracias!
Enhorabuena por la cert tio, la verdad es que se agradece el video. Yo me presento ya en diciembre y tras un aÃąo de estudiar y no encontrar curro me estoy empezando a desmotivar pero tu video me ha dado un poco de fuerzas. La OSCP parece que es lo minimo para ser pentester a estas alturas, eso o tener mucha suerte xd.
La creaciÃģn de contenido a cualquier nivel tambiÃĐn ayuda; tener un blog, crear proyectos en GitHub... aportar algo a la comunidad en definitiva. Pero estÃĄ claro que el hecho de tener alguna certificaciÃģn hace que pases ciertos filtros en RRHH. Mucha suerte en ese examen y muchas gracias por las felicitaciones ðĪĐ
Wow amigo, es una hazaÃąa conseguir el OSCP, estoy empezando en esto y ver estos videos me motiva mucho a algÚn dÃa tomar tambiÃĐn la certificaciÃģn, ÂŋPodrÃas hacer un vÃdeo tambiÃĐn sobre el OSWP? Por favor! Quiero encontrar tambiÃĐn informaciÃģn al respecto de este examen, y muchas felicidades por tu certificaciÃģn!
ÂĄMuchÃsimas gracias por el apoyo! Me alegro mucho de que estos vÃdeos te sirvan de motivaciÃģn. Tengo pensado traer un vÃdeo hablando de la OSWP prÃģximamente sà ð MuchÃsimas gracias por todo compaÃąero ðð
Pero bueeno, felicidades David por esa OSCP exitosa! Espero que ahora descanses y relajes la mente, ya imagino lo que habrÃĄs tenido que sufrir para realizar las mÃĄquinas, justo ahora me he apuntado a tu academia, espero poder verte ahà dentro de poco! Un abrazo gigante y a por mÃĄs, que como siempre, esto es el comienzo de mÃĄs cosas nuevas!ððŠ
Y por otro lado gracias por traernos estÃĄ preparaciÃģn, siempre es importante ver los puntos de preparaciÃģn de las personas que os habÃĐis sacado la certificaciÃģn, ayuda mÃĄs de lo que uno se imagina âĪ
ÂĄYa te digo! Yo, sin ir mÃĄs lejos, he consumido muchÃsimo contenido de este tipo antes de presentarme al examen ð Muchas gracias por las felicitaciones y por la suscripciÃģn a la academia, espero tenerla lista muy pronto ð
Gran vÃdeo xero! Me acabo de poner a prepararmelo con las maquinas de savi y espero que con eso sea suficiente, a ver si en un aÃąito llego que son muchÃsimas. Veo que ellos te dan una especie de curso tambien que no se si sera necesario hacer para aprobar. Menos mal que han quitado el bof, era un dolor de cabeza practicarlo, prefiero el AD mil veces. Enhorabuena y a por otra cert mas potente que creo que txhaka estaba en ello o se la saco ya, y luego nos cuentas que tu comunicas super bien!
Por el momento me retiro del mundillo de la certs, ya se verÃĄ en un futuro ð ÂĄDale caÃąa y mucho ÃĄnimo con tu preparaciÃģn! Como puedes ver en el vÃdeo yo no he resuelto ni de lejos la cantidad de mÃĄquinas que se ofrecen en listas como las de S4vi ð ÂĄMuchas gracias por tu comentario!
Hola crack, por circunstancias de la vida encontrÃĐ tu canal y estÃĄ bkn, pucha la verdad estoy estudiando ing. InformÃĄtica, primer aÃąo, pero esta area me gusta mucho de hecho es lo que mas me llama la atenciÃģn y motiva, que me podrÃas recomendar para llegar a buenos niveles y cursos a relizar, porfa y disculpa la molestia amigo, un saludo mÃĄquina
ÂŋQuÃĐ mejor recomendaciÃģn que mi propia academia cuando la lance en unas semanas? ð Hasta entonces, le puedes dar caÃąa a los paths de TryHackMe para principiantes, seguramente de los mejores recursos para empezar que existen en la red ð
la ultima parte me encato dar creditos al que lo hizo posible, felicitaciones por ti video, voy encaminado a sacarme la oscp aproximadamente en un aÃąo y medio
Enhorabuena bro!! PodrÃas compartir donde te hiciste el bootcamp ? Es que ya me timaron con otro curso los de implika y ahora no me fio de nadie. Un saludo!!
Yo lo hice (y lo impartÃ) en Codespace pero ahora solo estÃĄ disponible la modalidad "A tu ritmo", que bÃĄsicamente te permite consumir las clases que impartà en diferido. ÂĄGracias tÃo!
Me alegro por ti! Me estoy termiando el video y para cuando vaya a por ÃĐl seguro q le echo otro ojo. Ahora estoy yendo a por el bscp de portswigger, ÂŋquÃĐ opinas? Es hacking web
ÂĄGracias Fer! ÂĄMe alegro mucho de que te resulte interesante! ð Respecto a la BSCP... no la he hecho y no me gusta opinar de cosas que no conozco pero siendo de Portswigger no puede ser mala, sus laboratorios son la hostia ðĪĐ
Si piensas que me voy a ver un video de una hora... estÃĄs en lo correcto lo voy a ver todo jaja... Nuevamente, felicitaciones y gracias por tus videos y compartir el conocimiento :3
ÂĄJajaja! Por un momento tuve miedo al leer el comienzo del comentario, me sentà como vosotros aquel dÃa en el que me marquÃĐ la actuaciÃģn xD Muchas gracias Pablo por tu apoyo, por tu asistencia en el directo y por tus preguntas ð
Primero que nada permÃteme felicitarte, es estupendo pasar esta certificaciÃģn y mÃĄs aÚn con puntaje perfecto!... Solo una pregunta con respecto a los apuntes. ÂŋSe puede usar internet durante la prueba? Te lo digo es porque yo, particularmente, tengo mis notas no solo en local, sino tambiÃĐn en la nube (tengo listadas algunas pÃĄginas de referencia) y si para el momento de presentar la prueba, eso te lo prohÃben, es para preparar todo mi entorno a local para evitar problemas. Gracias
ÂĄMuchas gracias Cesar! Respecto a tu pregunta: SÃ, puedes usar internet para todo lo que necesites durante el examen. Google es la mejor herramienta para ejercicios de hacking y pentest, no te pueden limitar eso porque no serÃa realista de cara a afrontar el examen ð Notion, mi app de notas, usa internet para funcionar correctamente sin ir mÃĄs lejos ð
EstÃĄs hecho un crackÂĄÂĄÂĄÂĄ enhorabuena xerosec por lograr este gran reto y aÚn encima con nota perfectaÂĄ yo ando con la parte de AD que es lo que peor llevo (es algo bastante nuevo para mÃ) ando con la mÃĄquina "forest" de htb. El nivel en el examen es mucho mÃĄs difÃcil que esta mÃĄquina? Gracias y muchas gracias de antemano.
ÂĄMuchas gracias Jose Luis! El nivel en general es "similar" al de esa mÃĄquina pero ten en cuenta que se pueden dar diferentes escenarios y tienes que tener claros todos los ataques a Kerberos y diferentes escaladas de privilegios en Windows ð ÂĄMucha suerte con esa OSCP!
Por experiencia propia, puedo decir que el OSCP fue hasta el momento el exÃĄmen mas complicado, pero tambiÃĐn satisfactorio que he podido aprobar porque en mi caso yo lo aprobÃĐ tambiÃĐn en el segundo intento, la verdad es que valiÃģ la pena cada minuto invertido al estudio y prÃĄctica para obtener dicha certificaciÃģn.
enhorabuena tioo!!, en momento de descanzo se podia apagar la compu y volver a conectar a dia siguiente o tenes que dejarlo prendido? siempre tuve esa curiosidad
ÂĄMuchas gracias Claudio! Respecto a los descansos puedes hacer lo que quieras pero en el momento en que desactives la monitorizaciÃģn te limitan el acceso por VPN. En mi caso no apaguÃĐ el PC en las 24 horas que durÃģ la parte prÃĄctica ð
ÂĄMuchas gracias a tà por el feedback! Pues el bootcamp lo hice en una academia de EspaÃąa pero actualmente no estÃĄ en activo en su modalidad en vivo. Tengo pensado abordar el tema en profundidad en algÚn vÃdeo prÃģximo asà que lo mÃĄs probable es que tengas noticias pronto de este tema ð Por otro lado, actualmente estoy desarrollando una academia propia, la tienes en la descripciÃģn del vÃdeo pero te dejo por aquà un enlace -> xerosec.academy
He visto tu lista de las mÃĄquinas a hacer en proving ground y muy top, pero es mejor hacer la tjnull del pen200 de 2023-2024 de proving ground que la del 2022? muchas gracias
Muchas felicidades por la OSCP!! Me estoy haciendo la tjnull, me recomiendas saltar a proving grouds? Las gratis tambiÃĐn sirven para prepararse para el oscp? Y cuando dices enumerar todo a que te refieres? Nmap gobuster wfuzz? Con diferentes herramientas? Por ejemplo nmap y otra? Muchas Gracias
ÂĄBuenas! Todas las mÃĄquinas que hagas suman, solo intenta hacer cada una de ellas de forma consciente. Respecto al tema de la enumeraciÃģn tengo otro vÃdeo aquà mismo que te puede ser de utilidad, pero bÃĄsicamente sÃ, me refiero a utilizar diferentes herramientas y mÃĐtodos para enumerar. Enlace del vÃdeo -> th-cam.com/video/4CKey4l490c/w-d-xo.html
He leÃdo varios comentarios en X sobre el OSCP vs el CPTS de HTB, dicen que el OSCP es un juego de niÃąos si se compara con la Cert de Hack The Box. ÂŋQuÃĐ opinÃĄis?
Hola, gracias por el video y la info, muy buena tu experiencia, y nos ayuda a quienes estamos iniciando ese camino, te hago una consulta, se puede decir que es mÃĄs claro como obtengo los puntos de las maquinas independientes pero siento que no es claro que debo cumplir para obtener los 40 puntos del Ambiente AD en el examen, como lo explicarÃas tÚ?, enumero Ad, consigo Admin de dominio, flag y listo?, me ayudas a entender ese punto por favor?, muchas gracias!!
Buenas HÃĐctor, te recomiendo que le eches un vistazo a la secciÃģn de preguntas frecuentes de Offsec porque recientemente estÃĄn cambiando las dinÃĄmicas del examen ð help.offsec.com/hc/en-us/articles/4412170923924-OSCP-Exam-FAQ ÂĄGracias por tu apoyo!
a mi igual me regalaron el learn one pero en el trabajo xd ahora, en julio del 2024 se termina el tiempo y debo dar el examen. Llevo 1 mes mas o menos preparandome 100% y la verdad es que estoy bien nervioso. Uso un Mac y UTM para emular kali. Que usaste tu para poder dar el examen? por lo que he leido en offsec no hay problemas al momento de usar virtualizaciones. Pero, has sabido de gente que la hace con un mac?
ÂĄBuenas compaÃąero! En mi caso yo utilicÃĐ Windows 11 como mÃĄquina anfitriÃģn y Kali como VM. Respecto a utilizar MacOS la verdad es que no tengo ni idea, si quieres puedes pasarte por nuestra comunidad de Discord y preguntar si alguien lo utiliza para salir de dudas ð ÂĄUn saludo!
Entonces, si no me equivoco, suspendiste la primera vez por 10 puntos y repetiste la prueba aprobando por 100 puntos, Âŋcorrecto?. Mi pregunta es, Âŋcuantas oportunidades tienes de repetir el examen de OSCP?, porque si son 1000-1500⎠examinarte, Âŋcuantas oportunidades tienes de repetir el examen?, si solo te dan una oportunidad,Âŋsignifica que gastaste 3000⎠o casi eso?ðŪ. Saludos.
A la primera pregunta: Correcto ð A la segunda pregunta: Depende del "paquete" que compres de Offsec. Cuando pagas por el examen de la OSCP esos 1649$ tienes derecho a una sola oportunidad y hay que pagar el reintento en caso de que suspendas, unos 300$ creo recordar. En mi caso yo comprÃĐ la suscripciÃģn Learn One, que incluye un reintento en caso de suspender la primera vez. Espero haberte respondido correctamente compaÃąero. Gracias por comentar ð
Muchas Felicitaciones ðĪ, una pregunta jejej desde que empezaste como novato en ciberseguridad hasta ahora con la OSCP cuÃĄnto tiempo te tomo, unos 3 aÃąos? Mi meta es de acÃĄ a 3-4 aÃąos tener igual la OSCP o alguna certificaciÃģn de peso similar. Lo otro es necesario saber programaciÃģn e InglÃĐs?
Sin ÃĄnimo de ofender ni ser borde pero... dos de las tres preguntas estÃĄn resueltas en este mismo vÃdeo ð Respecto al inglÃĐs; yo dirÃa que es esencial en el sector IT en general, la mayorÃa de recursos y documentaciÃģn se encuentran en ese idioma. Incluso en muchos proyectos y equipos de trabajo es esencial. ÂĄMucha suerte en tu camino! ÂĄUn saludo!
â@@xerosec bien jeje pues verÃĐ el vÃdeo, pensaba q no hablabas del pasado y de tus inicios ð , pero si es asà pues lo verÃĐ de inmediato, y lo otro serÃa excelente un vÃdeo de cÃģmo mejorar el inglÃĐs, consejos y esas cosas ð
Que lenguajes de programaciÃģn tiene uno que manejar para presentarse a la OSCP? Pregunto porque nombraste php, cualquier lenguaje de base de datos servirÃa?
1. La eJPTv2 si no has hecho ningÚn examen previamente. 2. Siguiendo la formaciÃģn oficial de INE o tomÃĄndola de referencia para abordar los mismos temas en la plataforma que prefieras. 3. Pregunta a antiguos alumnos de los bootcamps que te convenzan mÃĄs para tener referencias realistas. Espero que te sirva :)
Gente una pregunta para antes de entrar al mundo de ciber seguridad es necesario saber programaciÃģn de algÚn lenguaje? Y otra pregunta sobre el tema de los cursos que menciona en todos son necesarios conocimientos en ingles?
ÂĄBuenas Diego! La primera pregunta estÃĄ contestada en este mismo vÃdeo y para la segunda le puedes echar un vistazo en este vÃdeo donde hablamos un poco del tema del inglÃĐs -> th-cam.com/video/6m59NlLUXJw/w-d-xo.html ÂĄGracias por comentar!
una pregunta, si comprometes el AD, una linux entera, que son 50 puntos, y consigues las dos users flags de las dos linux sin ser root, apruebas igualmente no?? gracias
En ese escenario habrÃas obtenido 60 puntos y te faltarÃan 10 para aprobar, asà que con el compromiso inicial de una de las mÃĄquinas standalone serÃa suficiente ð
Automatizar no, pero crearme un cron por ejemplo para pasar nmap de vez en cuando a ver si aparecen mÃĄs equipos ellos lo considerarÃan una automatizaciÃģn?
Hola una pregunta, recomiendas hacer de cada maquina que se haga un informe en latex por ejemplo? para ir suelto con esto o no lo ves tan necesario.Muchas Gracias por el aporte
ÂĄBuenas JesÚs! Hacer algÚn que otro informe te va a ayudar muchÃsimo para mejorar la metodologÃa de cara a la redacciÃģn del informe del examen pero poco mÃĄs, yo crearÃa sobre todo write ups y como mucho 3 o 4 informes para no invertir demasiado tiempo en ello ð
@@xerosec gracias por contestar, el concepto de writeups no me queda del todo claro, perdona la ignorancia pero soy muy nuevo en hacking, creÃa que era ver a los demÃĄs como realizan mÃĄquinas, hay algÚn sitio donde se aclare ese concepto? Gracias por todo Feliz aÃąo nuevo!
@@jesuslopezrodriguez2497 Buenas de nuevo JesÚs. Un write up es bÃĄsicamente redactar el desarrollo del compromiso de la mÃĄquina, quÃĐ tÃĐcnicas y herramientas se usan en su resoluciÃģn. Puedes encontrar muchÃsimos write ups en blogs en formato de texto y en YT en formato de vÃdeo. Un informe es algo mÃĄs complejo que eso y se trata de un formato mÃĄs "profesionalizado". Ten en cuenta que esto es un resumen muy resumido de ambos conceptos ð
alguien sabe si haciendo el examen puedo tener notas abiertas, es decir yo tengo un libro literalmente hecho por mi de todo lo que he visto en el camino y pues son mis notas personales de todo lo aprendido, puedo tener ese documento abierto?es un word que voy a pasar a obsidian pronto para que se vea mas bonito, a veces se por donde van los tiros pero no recuerdo algo y veo mis notas y generalmente salgo demi rabbit hole
Hermano, que lindo ver tu progreso, te felicito por todo, no solo por el OSCP, sino por entregar contenido de tan alto valor a las personas, que sigan tus ÃĐxitos crack!
ÂĄMuchas gracias por todo el aprecio crack! ðĪĐ
Ni en ingles van a encontrar un video tan extremadamente bueno y explicativo como lo es este, la mayoria de videos de experiencias siempre son superficiales y duran a lo mucho 10 minutos. Eres un crack Xero
ÂĄGracias por apreciarlo compaÃąero! TÚ sà que eres un crack ðĪĐ
â@@xerosecdÃģnde puedo encontrar el bootcam donde estudiaste las 400 horas?ð
Es el bootcamp de Codespace Academy aunque te aviso de que el precio no es asequible precisamente@@IvanDario-z2t ð
Espero que la gente valore lo que es hacer un vÃdeo de mÃĄs de una hora y mÃĄs sabiendo el tipo de vÃdeo que es que en espaÃąol es sÚper escaso. Te mereces lo mejor xero! MUCHAS GRACIAS Y ENHORABUENA DE NUEVO âĪ
ÂĄQuÃĐ grande eres Padi! MuchÃsimas muchÃsimas gracias por tu apoyo desde el principio tÃo. Te agradezco infinito que aprecies el esfuerzo ð
â@@xerosecdeberias crear cursos, academia para nosotros los que nos interesa aprender este mundo del Hacking Ãtico muchos saludos desde MÃĐxico ðēð― y muchas felicidades por la certificaciÃģn
ÂĄJusto estoy trabajando en ello JesÚs! En un mes empezarÃĄn a salir los primeros cursos ð
@@xerosec wooow yo estudiare ahÃððĨðĨðĨ
Hay muchos que hacen videos de mÃĄs de 1 hora con gatitos. Eso, precisamente no es mÃĐrito
Felicidades, te conocà hace poco y tu contenido me parece excelente. OjalÃĄ le des mÃĄs contenido a este canal resolviendo algunas maquinas para aprender mÃĄs de ti. Saludos.
ÂĄGracias Victor! La resoluciÃģn de mÃĄquinas como tal las vemos en Twitch, aquà intento traer contenido mÃĄs relevante y conciso ð
ÂĄCalidad de vÃdeo excelentÃsima! Este vÃdeo viene extremadamente bien para la OSCP, muchas gracias por todos los consejos y la experiencia, Xero.
ÂĄMuchÃsimas gracias a tà como siempre RiJaba! ð
Muy currado todo, mi Master meta es llegar al OSCP asà que he tomado nota de todo, muchas gracias y ya tienes un sub mÃĄs :)
ÂĄBienvenido por aquà pues! Muchas gracias por tu apoyo y mucho ÃĄnimo con esa OSCP ðŠðŠ
Enhorabuena tÃo! Una alegrÃa ver que te has merendado el examen despuÃĐs del primer intento fallido. Bravo ððŧ
ÂĄMuchÃsimas gracias AgustÃn! Se agradece muchÃsimo el apoyo compaÃąero ð
Me alegro mucho, y con 100 puntazos ole ole, enhorabuena !!!
ÂĄMuchÃsimas muchÃsimas gracias por tu apoyo!
Felicitaciones animal y muchisimas gracias por compartir con nosotros tu experiencia, abrazo grande.
ÂĄMuchas gracias NicolÃĄs! ÂĄUn abrazo!
Excelente video, espero el aÃąo que viene poder permitirme esta cert, ya que llevo un tiempo sin trabajo ni nada y en mi paÃs es muy difÃcil encontrar un trabajo de ciberseguridad, sobre todo pentesting, pero vamos que se puede, voy con todo el aÃąo que viene, incluso este aÃąo lo tengo como meta y espero lograrlo y compartirlo con ustedes, gracias por los conocimientos que aportas.!
ÂĄGracias a tà siempre por tu apoyo ewor! MuchÃsimo ÃĄnimo y fuerza en tu camino, ÂĄa darle duro! ðŠðŠ
muchas gracias por compartis tu experecia de trabajo junto con nosotros
ÂĄUn placer Alek! Gracias por comentar ð
Si tus cursos de la academia son asà de detallados y van enfocados a las certificaciones y al mundo real, va a ser un ÃĐxito la verdad, felicidades por la oscp.
ÂĄMuchas gracias Leonardo! Es la Única manera que sÃĐ de proceder, mi estilo y metodologÃa es esta y no la puedo cambiar ð
Gracias por darle valor ðĪĐ
Ole, ole y ole. ÂĄEnhorabuena!
ÂĄMuchÃsimas gracias Borja! ðĪĐ
Gran video!! EntrÃĐ x casualidad, nuevo suscriptor ðĪ
ÂĄBienvenido! ÂĄGracias!
Este video entra en mis favoritos para cuando me acerque a realizar mi examen lo vuelva a ver ð
ÂĄGracias Skipy! Me alegro mucho de que lo encuentres Útil ðð
Enhorabuena !!!
ÂĄGracias!
Muy interesante y completo el vÃdeo, he tomado nota de algÚn consejillo y experiencia que comentaste. Estoy preparÃĄndome para sacarme eWPTx > eCPPT > OSCP en ese orden asà que lo aplicarÃĐ en todas ellas. ÂĄGracias!
ÂĄMuchas gracias a tÃ! Y muchÃsima suerte en tu path, te esperan muchos retos :)))
felicidades crack me alegro mucho por ti
ÂĄMuchas gracias tÃo!
Enhorabuena!!!! Menuda mÃĄquina
ÂĄMuchas gracias Javier!
Enhorabuena por la cert tio, la verdad es que se agradece el video. Yo me presento ya en diciembre y tras un aÃąo de estudiar y no encontrar curro me estoy empezando a desmotivar pero tu video me ha dado un poco de fuerzas. La OSCP parece que es lo minimo para ser pentester a estas alturas, eso o tener mucha suerte xd.
La creaciÃģn de contenido a cualquier nivel tambiÃĐn ayuda; tener un blog, crear proyectos en GitHub... aportar algo a la comunidad en definitiva. Pero estÃĄ claro que el hecho de tener alguna certificaciÃģn hace que pases ciertos filtros en RRHH.
Mucha suerte en ese examen y muchas gracias por las felicitaciones ðĪĐ
Felicidades, y muy bien video ð
ÂĄMuchas gracias compaÃąero!
video super motivante. llevaba un tiempo dandole vueltas a hacer la OSCP y me has aclarado un monton de cosas. Muchas gracias cruk
ÂĄGracias a tà por tu comentario FermÃn!
Mucha fuerza con esta aventura que es la OSCP ðŠðŠ
QuÃĐ buen video, tienes un nuevo suscriptor!! Sigue asÃ!
ÂĄPues bienvenido compaÃąero! Muchas gracias por el apoyo ð
Felicitaciones!!! tanto esfuerzo rinde frutos! hehe
mucho ÃĐxito en tu camino!
ÂĄMuchas gracias por tu apoyo compaÃąero!
Creo que eras vos cuando S4vitar te patrocinÃģ el OSCP en un vivo de Twitch no? Me acuerdo porque estaba viendo el vivo.
ÂĄEse mismo era yo! Por eso al final del vÃdeo se lo agradezco, igual que se lo llevo agradeciendo todos los dÃas durante el Último aÃąo :)))
@@xerosec Felicitaciones campeÃģn!
@@xerosec Luego de obtener OSCP, tu perspectiva laboral ha cambiado? es decir la proyecciÃģn es mas extensa no?
Wow amigo, es una hazaÃąa conseguir el OSCP, estoy empezando en esto y ver estos videos me motiva mucho a algÚn dÃa tomar tambiÃĐn la certificaciÃģn, ÂŋPodrÃas hacer un vÃdeo tambiÃĐn sobre el OSWP? Por favor! Quiero encontrar tambiÃĐn informaciÃģn al respecto de este examen, y muchas felicidades por tu certificaciÃģn!
ÂĄMuchÃsimas gracias por el apoyo! Me alegro mucho de que estos vÃdeos te sirvan de motivaciÃģn. Tengo pensado traer un vÃdeo hablando de la OSWP prÃģximamente sà ð
MuchÃsimas gracias por todo compaÃąero ðð
@@xerosec por nada, espero con ansias el vÃdeo, has ganado un nuevo suscriptor!
@@Giotaku1999 ÂĄBienvenido por aquà entonces! ðð
Muchas felicidades Xero, estoy esperando con ansias tu academia, sobretodo la parte de Active Directory!!
ÂĄGracias por todo j4ckie! El curso de AD llegarÃĄ, con el tiempo pero llegarÃĄ ð
Felicitaciones y gracias por todo esto
ÂĄGracias a tà por comentar!
Pero bueeno, felicidades David por esa OSCP exitosa! Espero que ahora descanses y relajes la mente, ya imagino lo que habrÃĄs tenido que sufrir para realizar las mÃĄquinas, justo ahora me he apuntado a tu academia, espero poder verte ahà dentro de poco! Un abrazo gigante y a por mÃĄs, que como siempre, esto es el comienzo de mÃĄs cosas nuevas!ððŠ
Y por otro lado gracias por traernos estÃĄ preparaciÃģn, siempre es importante ver los puntos de preparaciÃģn de las personas que os habÃĐis sacado la certificaciÃģn, ayuda mÃĄs de lo que uno se imagina âĪ
ÂĄYa te digo! Yo, sin ir mÃĄs lejos, he consumido muchÃsimo contenido de este tipo antes de presentarme al examen ð
Muchas gracias por las felicitaciones y por la suscripciÃģn a la academia, espero tenerla lista muy pronto ð
Gran vÃdeo xero! Me acabo de poner a prepararmelo con las maquinas de savi y espero que con eso sea suficiente, a ver si en un aÃąito llego que son muchÃsimas. Veo que ellos te dan una especie de curso tambien que no se si sera necesario hacer para aprobar.
Menos mal que han quitado el bof, era un dolor de cabeza practicarlo, prefiero el AD mil veces.
Enhorabuena y a por otra cert mas potente que creo que txhaka estaba en ello o se la saco ya, y luego nos cuentas que tu comunicas super bien!
Por el momento me retiro del mundillo de la certs, ya se verÃĄ en un futuro ð
ÂĄDale caÃąa y mucho ÃĄnimo con tu preparaciÃģn! Como puedes ver en el vÃdeo yo no he resuelto ni de lejos la cantidad de mÃĄquinas que se ofrecen en listas como las de S4vi ð
ÂĄMuchas gracias por tu comentario!
Gracias por el video!
ÂĄGracias por el comentario!
Hola crack, por circunstancias de la vida encontrÃĐ tu canal y estÃĄ bkn, pucha la verdad estoy estudiando ing. InformÃĄtica, primer aÃąo, pero esta area me gusta mucho de hecho es lo que mas me llama la atenciÃģn y motiva, que me podrÃas recomendar para llegar a buenos niveles y cursos a relizar, porfa y disculpa la molestia amigo, un saludo mÃĄquina
ÂŋQuÃĐ mejor recomendaciÃģn que mi propia academia cuando la lance en unas semanas? ð
Hasta entonces, le puedes dar caÃąa a los paths de TryHackMe para principiantes, seguramente de los mejores recursos para empezar que existen en la red ð
@@xerosec genial bro, muchÃsimas gracias
Fabuloso ðâĻ
ÂĄGracias Luna!
la ultima parte me encato dar creditos al que lo hizo posible, felicitaciones por ti video, voy encaminado a sacarme la oscp aproximadamente en un aÃąo y medio
ÂĄPor supuesto! Es un gesto que jamÃĄs olvidarÃĐ del bueno de S4vi ðĪĐ
Mucha suerte y fuerza para esa OSCP ðŠ
Pedazo de video xero!!
ÂĄÂĄGracias Fiction!! ðð
Enhorabuena bro!! PodrÃas compartir donde te hiciste el bootcamp ?
Es que ya me timaron con otro curso los de implika y ahora no me fio de nadie.
Un saludo!!
Yo lo hice (y lo impartÃ) en Codespace pero ahora solo estÃĄ disponible la modalidad "A tu ritmo", que bÃĄsicamente te permite consumir las clases que impartà en diferido.
ÂĄGracias tÃo!
@@xerosec MuchÃsimas muchÃsimas gracias de verdad!!ððŧ
Gracias, Arcangel la maravilla.
WTF
Me alegro por ti! Me estoy termiando el video y para cuando vaya a por ÃĐl seguro q le echo otro ojo. Ahora estoy yendo a por el bscp de portswigger, ÂŋquÃĐ opinas? Es hacking web
ÂĄGracias Fer! ÂĄMe alegro mucho de que te resulte interesante! ð
Respecto a la BSCP... no la he hecho y no me gusta opinar de cosas que no conozco pero siendo de Portswigger no puede ser mala, sus laboratorios son la hostia ðĪĐ
Grande!!!!
ðð
Si piensas que me voy a ver un video de una hora... estÃĄs en lo correcto lo voy a ver todo jaja... Nuevamente, felicitaciones y gracias por tus videos y compartir el conocimiento :3
ÂĄJajaja! Por un momento tuve miedo al leer el comienzo del comentario, me sentà como vosotros aquel dÃa en el que me marquÃĐ la actuaciÃģn xD
Muchas gracias Pablo por tu apoyo, por tu asistencia en el directo y por tus preguntas ð
Muchas gracias.
Muchisimas felicidades!!! Yo al final consegui trabajo jajajajajajajajaj lo hemos pasado mal pero al final hemos conseguido nuestra victoria jajaj
ÂĄMe alegro a tope tÃo! ÂĄAl final a base de perseverancia y tener un poco de paciencia todo llega! ððð
Primero que nada permÃteme felicitarte, es estupendo pasar esta certificaciÃģn y mÃĄs aÚn con puntaje perfecto!... Solo una pregunta con respecto a los apuntes. ÂŋSe puede usar internet durante la prueba? Te lo digo es porque yo, particularmente, tengo mis notas no solo en local, sino tambiÃĐn en la nube (tengo listadas algunas pÃĄginas de referencia) y si para el momento de presentar la prueba, eso te lo prohÃben, es para preparar todo mi entorno a local para evitar problemas. Gracias
ÂĄMuchas gracias Cesar!
Respecto a tu pregunta: SÃ, puedes usar internet para todo lo que necesites durante el examen. Google es la mejor herramienta para ejercicios de hacking y pentest, no te pueden limitar eso porque no serÃa realista de cara a afrontar el examen ð
Notion, mi app de notas, usa internet para funcionar correctamente sin ir mÃĄs lejos ð
Gracias hermanazo@@xerosec
EstÃĄs hecho un crackÂĄÂĄÂĄÂĄ enhorabuena xerosec por lograr este gran reto y aÚn encima con nota perfectaÂĄ
yo ando con la parte de AD que es lo que peor llevo (es algo bastante nuevo para mÃ)
ando con la mÃĄquina "forest" de htb. El nivel en el examen es mucho mÃĄs difÃcil que esta mÃĄquina? Gracias y muchas gracias de antemano.
ÂĄMuchas gracias Jose Luis!
El nivel en general es "similar" al de esa mÃĄquina pero ten en cuenta que se pueden dar diferentes escenarios y tienes que tener claros todos los ataques a Kerberos y diferentes escaladas de privilegios en Windows ð
ÂĄMucha suerte con esa OSCP!
@@xerosec muchas gracias por la infoÂĄÂĄÂĄseguirÃĐ pues con el track htb de ad. Un saludo y mucha suerte con tu progreso profesional :-)
@@joseluisdeblas4508 ÂĄDale caÃąa! El track de HTB Academy es de lo mejor que te vas a encontrar ðð
EstÃĄn muy buenas las diapositivas por cierto.ð
ÂĄGracias! Me llevo un ratazo de curro extra siendo sincero jaja
Todo estÃĄ en ingles? El examinador? El informe? La plataforma de offsec?
ÂĄTodo en inglÃĐs! Y cuanto antes convivas con el idioma en este sector mejor ð
Por experiencia propia, puedo decir que el OSCP fue hasta el momento el exÃĄmen mas complicado, pero tambiÃĐn satisfactorio que he podido aprobar porque en mi caso yo lo aprobÃĐ tambiÃĐn en el segundo intento, la verdad es que valiÃģ la pena cada minuto invertido al estudio y prÃĄctica para obtener dicha certificaciÃģn.
En mi caso fue igual la verdad, a pesar de que odie a Offsec muchÃsimo, pero eso es otro tema jajaja
enhorabuena tioo!!, en momento de descanzo se podia apagar la compu y volver a conectar a dia siguiente
o tenes que dejarlo prendido? siempre tuve esa curiosidad
ÂĄMuchas gracias Claudio! Respecto a los descansos puedes hacer lo que quieras pero en el momento en que desactives la monitorizaciÃģn te limitan el acceso por VPN. En mi caso no apaguÃĐ el PC en las 24 horas que durÃģ la parte prÃĄctica ð
Enhorabuena y a darle duro y a la encia.. jaja ðððððð
ÂĄAsÃeessss! ÂĄGracias compaÃąero!
Gracias
ÂĄA tà por comentar Nestor!
EstÃĄ todo super, gracias, y al principio mencionaste que hiciste u. Bootcamp? Lo recomiendas? DÃģnde fue? Y en quÃĐ academia estÃĄs ahorita ? Gracias
ÂĄMuchas gracias a tà por el feedback!
Pues el bootcamp lo hice en una academia de EspaÃąa pero actualmente no estÃĄ en activo en su modalidad en vivo. Tengo pensado abordar el tema en profundidad en algÚn vÃdeo prÃģximo asà que lo mÃĄs probable es que tengas noticias pronto de este tema ð
Por otro lado, actualmente estoy desarrollando una academia propia, la tienes en la descripciÃģn del vÃdeo pero te dejo por aquà un enlace -> xerosec.academy
He visto tu lista de las mÃĄquinas a hacer en proving ground y muy top, pero es mejor hacer la tjnull del pen200 de 2023-2024 de proving ground que la del 2022? muchas gracias
ÂĄJusto! La lista de TJNull mÃĄs actualizada es la que corresponder al examen de la OSCP en vigor ð
Me gustaria que hagas un video sobre como hiciste el informe usando alguna maquina, para tener una idea sobre como hacerlos.
ÂĄYa veremos! Aunque creo que este contenido encajarÃĄ mejor en algÚn mini curso de la academia la verdad ð
PodÃa estar bien que nos contarÃĄs cÃģmo tomas esos apuntes y notas, siempre estÃĄ bien comparar sistemas
EstÃĄ dentro de mis planes traer un contenido asà y tambiÃĐn contemplarlo en un curso especÃfico de la academia ð
ÂĄGracias por la sugerencia!
Le perdemos el miedo a la OSCP ð
ÂĄEsa es la intenciÃģn! ðð
Ferlicitaciones XEROOOO
ÂĄGracias Medardoe! ð
muy bueno el video
ÂĄGracias! Me alegra que te mole ð
Muchas felicidades por la OSCP!! Me estoy haciendo la tjnull, me recomiendas saltar a proving grouds? Las gratis tambiÃĐn sirven para prepararse para el oscp? Y cuando dices enumerar todo a que te refieres? Nmap gobuster wfuzz? Con diferentes herramientas? Por ejemplo nmap y otra? Muchas Gracias
ÂĄBuenas! Todas las mÃĄquinas que hagas suman, solo intenta hacer cada una de ellas de forma consciente. Respecto al tema de la enumeraciÃģn tengo otro vÃdeo aquà mismo que te puede ser de utilidad, pero bÃĄsicamente sÃ, me refiero a utilizar diferentes herramientas y mÃĐtodos para enumerar. Enlace del vÃdeo -> th-cam.com/video/4CKey4l490c/w-d-xo.html
He leÃdo varios comentarios en X sobre el OSCP vs el CPTS de HTB, dicen que el OSCP es un juego de niÃąos si se compara con la Cert de Hack The Box. ÂŋQuÃĐ opinÃĄis?
He leÃdo exactamente lo mismo, no podrÃa compararlo porque no he hecho la CPTS pero tiene bastante buena pinta ð
Hola @xerosec, gracias por compartir tu experiencia! Puedes decirme cual es el bootcamp de read team del cual has sido docente? Gracias!
Se llama Codespace Academy, sigo colaborando con ellos impartiendo tutorÃas de hecho :)
ÂĄGracias por tu apoyo siempre f2rv!
Hola, gracias por el video y la info, muy buena tu experiencia, y nos ayuda a quienes estamos iniciando ese camino, te hago una consulta, se puede decir que es mÃĄs claro como obtengo los puntos de las maquinas independientes pero siento que no es claro que debo cumplir para obtener los 40 puntos del Ambiente AD en el examen, como lo explicarÃas tÚ?, enumero Ad, consigo Admin de dominio, flag y listo?, me ayudas a entender ese punto por favor?, muchas gracias!!
Buenas HÃĐctor, te recomiendo que le eches un vistazo a la secciÃģn de preguntas frecuentes de Offsec porque recientemente estÃĄn cambiando las dinÃĄmicas del examen ð
help.offsec.com/hc/en-us/articles/4412170923924-OSCP-Exam-FAQ
ÂĄGracias por tu apoyo!
a mi igual me regalaron el learn one pero en el trabajo xd ahora, en julio del 2024 se termina el tiempo y debo dar el examen. Llevo 1 mes mas o menos preparandome 100% y la verdad es que estoy bien nervioso. Uso un Mac y UTM para emular kali. Que usaste tu para poder dar el examen? por lo que he leido en offsec no hay problemas al momento de usar virtualizaciones. Pero, has sabido de gente que la hace con un mac?
ÂĄBuenas compaÃąero! En mi caso yo utilicÃĐ Windows 11 como mÃĄquina anfitriÃģn y Kali como VM. Respecto a utilizar MacOS la verdad es que no tengo ni idea, si quieres puedes pasarte por nuestra comunidad de Discord y preguntar si alguien lo utiliza para salir de dudas ð
ÂĄUn saludo!
DespuÃĐs de llevar un tiempo trabajando como pentest, cual es tu opiniÃģn? Te gusta?
ÂĄBuenas IvÃĄn! Justo estoy preparando un vÃdeo al respecto que pronto publicarÃĐ en el canal ð
@@xerosec Genial! Con ganas esperÃĄndolo
GOGOGOGOGO
ÂĄLa espera llegÃģ a su fin! (Espero que mereciera la pena xD)
Entonces, si no me equivoco, suspendiste la primera vez por 10 puntos y repetiste la prueba aprobando por 100 puntos, Âŋcorrecto?.
Mi pregunta es, Âŋcuantas oportunidades tienes de repetir el examen de OSCP?, porque si son 1000-1500⎠examinarte, Âŋcuantas oportunidades tienes de repetir el examen?, si solo te dan una oportunidad,Âŋsignifica que gastaste 3000⎠o casi eso?ðŪ.
Saludos.
A la primera pregunta: Correcto ð
A la segunda pregunta: Depende del "paquete" que compres de Offsec. Cuando pagas por el examen de la OSCP esos 1649$ tienes derecho a una sola oportunidad y hay que pagar el reintento en caso de que suspendas, unos 300$ creo recordar. En mi caso yo comprÃĐ la suscripciÃģn Learn One, que incluye un reintento en caso de suspender la primera vez.
Espero haberte respondido correctamente compaÃąero. Gracias por comentar ð
genio!
ÂĄCrack!
Muchas Felicitaciones ðĪ, una pregunta jejej desde que empezaste como novato en ciberseguridad hasta ahora con la OSCP cuÃĄnto tiempo te tomo, unos 3 aÃąos? Mi meta es de acÃĄ a 3-4 aÃąos tener igual la OSCP o alguna certificaciÃģn de peso similar.
Lo otro es necesario saber programaciÃģn e InglÃĐs?
Sin ÃĄnimo de ofender ni ser borde pero... dos de las tres preguntas estÃĄn resueltas en este mismo vÃdeo ð
Respecto al inglÃĐs; yo dirÃa que es esencial en el sector IT en general, la mayorÃa de recursos y documentaciÃģn se encuentran en ese idioma. Incluso en muchos proyectos y equipos de trabajo es esencial.
ÂĄMucha suerte en tu camino! ÂĄUn saludo!
â@@xerosec bien jeje pues verÃĐ el vÃdeo, pensaba q no hablabas del pasado y de tus inicios ð , pero si es asà pues lo verÃĐ de inmediato, y lo otro serÃa excelente un vÃdeo de cÃģmo mejorar el inglÃĐs, consejos y esas cosas ð
ÂĄTe tomo la palabra@@CuervoVirtual! Voy a plantear un vÃdeo asà que hay mucha gente que estÃĄ preguntando sobre el tema :)))
Que lenguajes de programaciÃģn tiene uno que manejar para presentarse a la OSCP?
Pregunto porque nombraste php, cualquier lenguaje de base de datos servirÃa?
56:16 ð
â@@xeroseccrack !ð
Recomiendas primero sacarse la OSCP o la eJPT? y DÃģnde recomiendas realizarlas? Lo mismo con el bootcamp red team, donde recomiendas realizarlo?Âŋ
1. La eJPTv2 si no has hecho ningÚn examen previamente.
2. Siguiendo la formaciÃģn oficial de INE o tomÃĄndola de referencia para abordar los mismos temas en la plataforma que prefieras.
3. Pregunta a antiguos alumnos de los bootcamps que te convenzan mÃĄs para tener referencias realistas.
Espero que te sirva :)
@@xerosec Genial! Gracias ^-^
Se puede usar chatgpt y hay que lidiar con antivirus?? Muy buen video, gracias!!
ÂĄBuenas! Durante el examen no se pueden utilizar Chat Bots y tampoco hay que lidiar con antivirus ð
ÂĄGracias por comentar compaÃąero!
este OSCP que hiciste de cuando fue? que versiÃģn es?, te toco overflow?
ÂĄBuenas! Hice la versiÃģn 2023 a finales de septiembre, han quitado por completo el BOF ð
Liberalo ya!!! joeeeer
La paciencia es amarga, pero sus frutos son dulces.
Xero,un pentester justo despues de salir de una ingenieria cuanto puede esperar cobrar aproximadamente en EspaÃąa? Un saludo!
La media se suele encontrar de 18K a 24K al aÃąo pero hay muchos factores que inciden ð
Gente una pregunta para antes de entrar al mundo de ciber seguridad es necesario saber programaciÃģn de algÚn lenguaje?
Y otra pregunta sobre el tema de los cursos que menciona en todos son necesarios conocimientos en ingles?
ÂĄBuenas Diego! La primera pregunta estÃĄ contestada en este mismo vÃdeo y para la segunda le puedes echar un vistazo en este vÃdeo donde hablamos un poco del tema del inglÃĐs -> th-cam.com/video/6m59NlLUXJw/w-d-xo.html
ÂĄGracias por comentar!
una pregunta, si comprometes el AD, una linux entera, que son 50 puntos, y consigues las dos users flags de las dos linux sin ser root, apruebas igualmente no?? gracias
En ese escenario habrÃas obtenido 60 puntos y te faltarÃan 10 para aprobar, asà que con el compromiso inicial de una de las mÃĄquinas standalone serÃa suficiente ð
pregunta cual fue el boot camp que utilizaste ??
El de Codespace Academy
No puedes automatizar, pero puedes llevarte tus propios apuntes o scripts propios?
Eso sin problemas Ãlvaro, siempre que no automaticen la explotaciÃģn ð
Vale si, lo dices al final del video
Automatizar no, pero crearme un cron por ejemplo para pasar nmap de vez en cuando a ver si aparecen mÃĄs equipos ellos lo considerarÃan una automatizaciÃģn?
@@alohl669No habrÃa problema, ya te digo; la diferencia estÃĄ entre automatizar la enumeraciÃģn y la explotaciÃģn ð
Hola una pregunta, recomiendas hacer de cada maquina que se haga un informe en latex por ejemplo? para ir suelto con esto o no lo ves tan necesario.Muchas Gracias por el aporte
ÂĄBuenas JesÚs! Hacer algÚn que otro informe te va a ayudar muchÃsimo para mejorar la metodologÃa de cara a la redacciÃģn del informe del examen pero poco mÃĄs, yo crearÃa sobre todo write ups y como mucho 3 o 4 informes para no invertir demasiado tiempo en ello ð
@@xerosec gracias por contestar, el concepto de writeups no me queda del todo claro, perdona la ignorancia pero soy muy nuevo en hacking, creÃa que era ver a los demÃĄs como realizan mÃĄquinas, hay algÚn sitio donde se aclare ese concepto? Gracias por todo Feliz aÃąo nuevo!
@@jesuslopezrodriguez2497 Buenas de nuevo JesÚs.
Un write up es bÃĄsicamente redactar el desarrollo del compromiso de la mÃĄquina, quÃĐ tÃĐcnicas y herramientas se usan en su resoluciÃģn. Puedes encontrar muchÃsimos write ups en blogs en formato de texto y en YT en formato de vÃdeo. Un informe es algo mÃĄs complejo que eso y se trata de un formato mÃĄs "profesionalizado".
Ten en cuenta que esto es un resumen muy resumido de ambos conceptos ð
@@xerosec gracias por responder
Hola, enhorabuena y ahora cuanto ganas?
MÃĄs que antes. Obviamente no voy a dejar ese dato aquà :)
Como me puede ponerme en contacto contigo sobre una pregunta q quiero hacerte? Gracias por tus vÃdeos!
Por Discord o a travÃĐs de prÃĄcticamente cualquiera de mis redes sociales ð
@@xerosec gracias, si ya te tengo localizado, por LinkedIn, ya te la harÃĐ maÃąana.
alguien sabe si haciendo el examen puedo tener notas abiertas, es decir yo tengo un libro literalmente hecho por mi de todo lo que he visto en el camino y pues son mis notas personales de todo lo aprendido, puedo tener ese documento abierto?es un word que voy a pasar a obsidian pronto para que se vea mas bonito, a veces se por donde van los tiros pero no recuerdo algo y veo mis notas y generalmente salgo demi rabbit hole
Por supuesto, puedes usar tus propias notas y buscar en internet libremente compaÃąero ð
@@xerosec muchas gracias crack
hay bootcamp vigente offline?
ÂĄSÃ! A dÃa de hoy se ofrecen las clases grabadas para consumir en diferido ð
bro, hace cuanto que empezaste con esto desde cero?
Hace unos dos aÃąos y medio ð
Bootcamp donde lo saco ?
En uno de EspaÃąa en modalidad remota, revisa mi LinkedIn y si tienes alguna pregunta ya sabes donde encontrarme ð
Cuanto vale el OSCP en �
1508,26⎠en el momento en que te escribo ð
MÃĄs parece un exÃĄmen para hacker ruso
ÐŅÐū Ð―Ðĩ ÐŋŅаÐēÐīа. ÐĨÐūŅÐūŅÐļÐđ ÐēКÐŧаÐī.
Pues los hay que sacan 110
Y los hay que sacan 0. Buen dato compaÃąero.
@@xerosec Ciertamente
Apa la papa
ÂĄYo no lo hubiera expresado mejor!
tus cojones
ðð