Empecé imaginando que aprender seguridad consistía en dominar herramientas ofensivas. Las primeras prácticas me mostraron lo contrario: sin redes, Linux, HTTP y permisos, los resultados de una herramienta dicen muy poco.
Mi orden de estudio
- Procesos, usuarios y permisos en Linux.
- Direccionamiento IP, puertos y DNS.
- Peticiones HTTP y estado del navegador.
- Enumeración manual antes de automatizar.
“La parte más lenta no fue ejecutar comandos, sino aprender a formular una hipótesis antes de ejecutarlos.”
La bitácora como herramienta
Anotar el objetivo, la evidencia y el resultado de cada prueba evita convertir el laboratorio en una sucesión de comandos. También permite reconocer cuándo una conclusión proviene de los datos y cuándo es solo una intuición.