El alcance autorizado, los límites de seguridad y los estándares de evidencia definen la realización responsable de pruebas en el laboratorio aislado CORP.LOCAL. Este curso desarrolla un criterio de nivel intermedio en pruebas de penetración, abarcando reconocimiento, evaluación de servicios, análisis de Active Directory, mecanismos de abuso de credenciales, *pivoting*, detección, prevención y elaboración de informes, sin emplear *exploits* ejecutables ni técnicas de evasión. El resultado final consiste en hallazgos fundamentados en evidencias y recomendaciones de remediación ajustadas a las restricciones del laboratorio.
El curso abarca las reglas de compromiso, el descubrimiento de hosts y servicios, el escaneo de vulnerabilidades, el análisis de fallos en servicios comunes, la enumeración de Active Directory, los mecanismos de Kerberoasting y *pass-the-hash*, el *pivoting*, la detección, la prevención y la elaboración de informes profesionales en el laboratorio CORP.LOCAL.