Cyber Warfare Labs
CRTA
Certified Red Team Analyst
La CRTA de Cyber Warfare Labs es la certificación de entrada al red teaming en entornos Windows/AD. El curso incluye más de 170 páginas de material, vídeos y 30 días de acceso a laboratorios virtuales. Cubre todo el ciclo de un ataque contra Active Directory: desde la enumeración inicial con herramientas como BloodHound y PowerView hasta la persistencia post-DCSync. Es el primer paso natural después de certificaciones como eJPT o CPTS para quien quiere especializarse en Red Team.
Detalles del examen
Duración
~48 horas de acceso al entorno
Precio aprox.
~299 USD (curso + examen + 30 días de labs)
Validez
Sin expiración
Requisitos
Conocimientos sólidos de pentesting (equivalente a eJPT o CPTS junior). Familiaridad con Windows, PowerShell y conceptos básicos de AD.
Formato
Práctico 100% basado en flags — sin envío de informe. Entorno de Active Directory multi-máquina. Se necesita comprometer hosts intermedios para llegar al DC y capturar todas las flags.
Lo que cubre
- Enumeración de Active Directory con BloodHound, PowerView y ldapdomaindump
- Ataques de autenticación: Kerberoasting, AS-REP Roasting, Password Spraying
- Pass-the-Hash, Pass-the-Ticket y Over-Pass-the-Hash
- Abuso de ACLs: GenericAll, WriteDACL, ForceChangePassword, AddMember
- Movimiento lateral: WinRM, SMB, RDP, DCOM, WMI
- Escalada de privilegios: SeImpersonatePrivilege, DnsAdmins, Backup Operators
- Ataques al DC: DCSync, Golden Ticket, Silver Ticket
- Persistencia básica y limpieza de huellas
Dominios / Áreas
Máquinas recomendadas
Fundamentos de Active Directory
Active Directory Basics
Breaching Active Directory
Enumerating Active Directory
Enumeración y Reconocimiento AD
Return
Support
Active
Attacktive Directory
Ataques de Autenticación
Forest
Sauna
Resolute
Persistence
Movimiento Lateral
Lateral Movement and Pivoting
Monteverde
Cascade
Abuso de ACLs y Escalada de Privilegios
Exploiting Active Directory
Intelligence
Object
Compromiso de Dominio
Post-Exploitation Basics
Blackfield