Día 24/90 de mi Desafío Personal de Ciberseguridad 🔐 Hoy tuve mi primera introducción real a la explotación. Pasamos de comprender vulnerabilidades a aprender cómo un atacante puede aprovecharlas realmente en un entorno de laboratorio autorizado. Aprendí la relación entre: Exploit → Payload → Shell También exploramos Metasploit, Meterpreter y msfvenom, y la diferencia entre explotación automatizada y manual. Una cosa que me llamó la atención: Las credenciales pueden abrir más puertas que las explotaciones. Analizamos el hash de contraseñas, listas de palabras y herramientas como Hydra y John the Ripper para entender cómo funcionan los ataques de credenciales. Además, tuvimos una sesión de explotación en vivo con Metasploit y aprendimos por qué nunca se deben confiar ciegamente en explotaciones públicas y Pruebas de Concepto. La clase de hoy hizo que el hacking ético se sintiera mucho más práctico. Ya no solo estoy aprendiendo qué son los ataques. Estoy aprendiendo cómo funcionan, cómo probarlos responsablemente y cómo los defensores pueden comprenderlos. Día 24 completado. 🧑🏾‍💻 Aún aprendiendo. Aún practicando. Aún construyendo. #Cybersecurity #EthicalHacking #PenetrationTesting #Metasploit #Hajime2026