Después de completar exitosamente la certificación CRTA (Certified Red Team Analyst), quiero compartir mi experiencia completa sobre este curso y examen que me resultó bastante interesante.

Overview del Curso: Un Red Team Exercise Completo

Lo que más me llamó la atención de CRTA es que abarca una ventana completa de un ejercicio red team. No se trata solo de técnicas aisladas, sino de una metodología integral que te lleva desde el punto inicial hasta objetivos finales.

La Estructura del Curso

El curso está diseñado siguiendo un flujo lógico y realista:

1. Enumeración y Reconocimiento Inicial

• Identificación de servicios y vectores de ataque
• Técnicas de OSINT aplicadas
• Mapeo de la superficie de ataque

2. Explotación y Initial Foothold

• Búsqueda y explotación de vulnerabilidades
• Técnicas para obtener acceso inicial al sistema
• Establecimiento del primer punto de entrada

3. Pivoting hacia Redes Corporativas

• Técnicas de tunneling y port forwarding
• Identificación de redes internas
• Preparación para el ataque a Active Directory

4. Movimientos en Active Directory

• Movimientos laterales: Técnicas para moverse entre sistemas del dominio
• Movimientos verticales: Escalación de privilegios dentro del AD
• Explotación de configuraciones erróneas en el dominio

Puntos Fuertes y Áreas de Mejora

Lo que me gustó:

• Flujo realista: La progresión natural de un ataque real
• Enfoque práctico: Muchas oportunidades de hands-on practice
• Cobertura de AD: Buen coverage de técnicas específicas para Active Directory

Áreas que podrían mejorar:

• Post-explotación escueta: Siento que esta fase podría estar más desarrollada. Hay técnicas avanzadas de persistencia y evasión que podrían explorarse más a fondo. Pero todo es debido al alcance del curso
• Elevación de privilegios en Linux: Para mí fue la parte más sencilla y creo que se podría añadir otro nivel de dificultad aquí

El Examen: 6 Horas Sin Supervisión

Formato del Examen

• Duración: 6 horas
• Modalidad: Sin supervisión (proctoring-free)
• Formato: Preguntas que deben responderse en su totalidad para aprobar
• Requisito: Todas las preguntas deben ser respondidas correctamente

Mi Experiencia Personal

Terminé el examen en 4 horas, lo cual me permitió tener tiempo de sobra para revisar y verificar mis respuestas.

Challenges que encontré:

• Malentendidos iniciales: Algunas preguntas sobre archivos generaron confusión al principio
• Interpretación: Una vez que entendía el contexto, las preguntas se volvían relativamente fáciles de interpretar

Lo más sencillo:

• Elevación de privilegios en Linux: Como mencioné, esta fue la parte más directa para mí

Consejos

Preparación Recomendada:

1. Domina el flujo completo: No te enfoques solo en técnicas aisladas, entiende cómo se conectan
2. Practica AD extensivamente: Gran parte del valor está en las técnicas de Active Directory
3. Lee las preguntas cuidadosamente: Algunos malentendidos se pueden evitar con una lectura atenta
4. Gestiona tu tiempo: 6 horas puede parecer mucho, pero es importante mantener un ritmo constante

Skills Clave a Desarrollar:

• Enumeración sistemática
• Técnicas de pivoting
• Movimientos en Active Directory
• Interpretación de logs y evidencia
• Documentación clara de hallazgos

Reflexiones Finales

CRTA es una certificación que te da una perspectiva completa del red teaming. Aunque hay áreas donde el contenido podría ser más profundo (especialmente post-explotación), la experiencia general es valiosa.

El examen es justo y refleja bien el contenido del curso. Si has practicado adecuadamente y entiendes la metodología, no debería representar un obstáculo mayor.

¿Vale la pena? Definitivamente sí, especialmente si buscas entender el red teaming desde una perspectiva holística y no solo técnicas aisladas. Además de tener un precio accesible.

---

Mi Certificación CRTA

Después de 4 horas de examen y semanas de preparación, finalmente obtuve mi certificación:

¿Tienes preguntas específicas sobre CRTA o estás considerando tomar esta certificación? No dudes en contactarme para compartir más detalles sobre mi experiencia.